[发明专利]一种IT资产风险态势感知展示方法

权利要求书

1.一种IT资产风险态势感知展示方法，其特征在于，包括如下步骤：

S1：根据输入资产模型建立的基础信息，搭建资产模型；

S2：导出obj格式文件，使用Draco算法进行高压缩率压缩，将导出的obj格式文件生成drc文件；

S3：将步骤S2中生成的drc文件作为静态文件发布，设置渲染基本条件，选择加载器dracoLoader，将静态文件发布的地址传入加载器中进行初步渲染；

S4：输入IT资产防护信息，并将资产ID和资产模型ID进行绑定，唯一对应；

S5：监控资产是否受攻击，若发生攻击，后端开始监控记录攻击数据；

S6：后端将记录的攻击数据实时传输至前端页面，前端页面接收到攻击数据后，根据绑定的信息，查询目标节点所在的单体模型，然后绘画出受攻击的单元节点，再绘制出攻击路线，进行实时更新渲染；

步骤S5中具体为：在资产上安装幻云节点，然后绑定蜜罐，如果外部攻击开始，节点将攻击数据转发到蜜罐中，并在后端的数据库中记录攻击数据，然后在缓冲队列中写入攻击行为数据和更新触发字段；

步骤S6中根据绑定的信息，查询目标节点所在的单体模型具体为：前端页面遍历所有的资产模型ID，采用ID数组请求后端接口，后端接口收到请求后，逐个查询缓存队列中是否有更新触发字段，如果有更新触发字段，根据资产模型ID绑定的资产ID去查找攻击数据，然后打包返回给前端页面，前端根据返回的数据，重新绘制受攻击的单元节点和攻击路线。

2.如权利要求1所述的IT资产风险态势感知展示方法，其特征在于，步骤S6中通过精灵sprite绘画出受攻击的单元节点，再通过LineCurve绘制出攻击路线。

3.如权利要求2所述的IT资产风险态势感知展示方法，其特征在于，步骤S6中通过精灵sprite绘画出受攻击的单元节点，再通过LineCurve绘制出攻击路线具体为：先绘制箭头和曲线表示一次攻击行为，然后导出成标准图片格式；在前端页面接收到攻击数据后，先创建一个Sprite，然后纹理用导出的标准图片贴图，根据攻击点和资产调整精灵Sprite大小，将箭头段指向资产，将曲线末端指向攻击来源，最后加入场景，渲染；然后受影响的攻击路线，则使用LineCurve添加红色警示颜色，重新渲染。

4.如权利要求2所述的IT资产风险态势感知展示方法，其特征在于，步骤S5中攻击数据采用三元组形式记录，三元组形式为{(Attack_IP)-(Attack_Type)-(Dest_IP)}，其中，Attack_IP 为攻击来源IP，Dest_IP为攻击目标IP和Attack_Type为攻击行为。

5.如权利要求1所述的IT资产风险态势感知展示方法，其特征在于，步骤S6中后端将记录的攻击数据通过socket实时传输至前端页面。

6.如权利要求1所述的IT资产风险态势感知展示方法，其特征在于，步骤S3中渲染基本条件为场景Scene、渲染器Render、灯光Light、相机Camera和控制器Controls。

7.如权利要求1所述的IT资产风险态势感知展示方法，其特征在于，步骤S1中搭建资产模型的方法为：选择在c4d或者3dmax等建模软件上，绘制三维资产模型，单个三维资产模型代表一台IT资产，将所有资产模型拼接放入一个大平台模型中，代表企业的所有资产模型，然后根据拓扑结构在资产模型间绘制连接线，映射资产与资产模型的连接关系。

8.如权利要求1所述的IT资产风险态势感知展示方法，其特征在于，高压缩率压缩中压缩度compress-level范围为1-10，参数-cl为3。