[发明专利]一种安全事件发生频率量化方法、装置、设备及介质

说明书

本发明公开了一种安全事件发生频率量化方法、装置、设备及存储介质，方法包括：获取原始数据，所述原始数据包括输入数据和/或事件数据；根据所述原始数据进行第一计算，得到目标计数数据；并根据所述原始数据中的输入数据进行第二计算，得到先验概率参数；根据所述目标计数数据和所述先验概率参数计算后验概率参数；根据所述后验概率参数确定事件发生频率分布。本发明以概率分布来描述事件发生频率，为安全事件发生概率、进而为信息安全风险的量化，提供了科学基础。相比常见的风险矩阵这种非量化(或称半量化)方法，本发明所使用的量化方法使得风险控制决策可以建立在更加明确和透明的依据之上。

技术领域

本发明涉及计算机网络信息安全技术领域，尤其是一种安全事件发生频率量化方法、装置、设备及介质。

背景技术

信息安全部门的日常工作，可以分为响应已发生的安全事件，以及预防可能发生的安全事件，即控制安全风险，这其中又以预防可能发生的安全事件更为重要。然而风险控制措施的实施需要人员、资金等各种资源的支持，但资源又是有限的，因此信息安全部门必须对风险大小进行分析评估，确定优先级后着重处理优先级高的安全事件。

当前，主流的信息安全风险分析方式是“风险矩阵”。该方式将风险的发生率划分为多个等级，其可能造成的影响也分为多个等级，从低到高依次以相应序号表示。某具体事件的风险的等级判定，由代表发生率的序号，与代表可能造成影响大小的序号的乘积给出，形式同样是(如低、中、高等)多个等级。但是风险矩阵存在很多问题：包括不同人对事件的影响程度和较为抽象的低、中、高等等级的理解不同，影响沟通效果以及对风险事件的判定；理论上序号型数值不能进行运算，且在实际操作中也会导致错误。

风险矩阵的诸多问题，导致其对风险的分析结果是不可靠的。由此所得到的风险控制措施的选择，自然也不能保证合理。此外，风险控制措施的效果好坏，依赖于对实施前后的风险分析结果的对比。而既然二者都无法量化，自然也就无法量化差别。这导致无法对控制效果做出明确评估，从而无法基于评估做出改进。

发明内容

有鉴于此，本发明实施例提供一种安全事件发生频率量化方法、装置、设备及介质，以对信息安全事件的风险进行清晰准确的量化。

根据本发明的第一方面的实施例，提供了一种安全事件发生频率量化方法，包括：

获取原始数据，所述原始数据包括输入数据和/或事件数据；

根据所述原始数据进行第一计算，得到目标计数数据；并根据所述原始数据中的输入数据进行第二计算，得到先验概率参数；

根据所述目标计数数据和所述先验概率参数计算后验概率参数；

根据所述后验概率参数得到事件发生频率分布。

根据本发明的一些实施例，所述获取原始数据，包括：

通过滑动窗口的方式接收事件的数据信息作为事件数据；

根据用户输入的目标事件，确定所述目标事件的输入数据；其中，所述目标事件为待确定发生概率的事件。

根据本发明的一些实施例，所述根据所述原始数据进行第一计算，得到目标计数数据，包括：

当不存在所述原始数据的事件数据时，根据所述原始数据的输入数据读取事件计数数据库，并得到所述目标计数数据。

根据本发明的一些实施例，所述根据所述原始数据进行第一计算，得到目标计数数据，包括：

当存在所述原始数据的事件数据时，根据所述原始数据的事件数据，通过滑动窗口方式进行事件计数，得到事件计数数据；

根据所述事件计数数据写入事件计数数据库；

根据所述原始数据的输入数据读取事件计数数据库，并得到所述目标计数数据。