[发明专利]一种应用系统的健康评级方法、装置、设备及介质

权利要求书

1.一种应用系统的健康评级方法，其特征在于，所述方法包括：

在指定应用系统中安装安全终端，并通过所述安全终端采集安全相关的异常数据；

通过所述安全终端监控所述指定应用系统的状况信息；

根据预先训练的决策树模型对所述异常数据与所述状况信息进行关联计算；

将关联计算后的结果与预先设定的结果进行对比，以确定出所述指定应用系统的异常情况及危险级别，完成所述指定应用系统的健康度评级。

2.根据权利要求1所述的方法，其特征在于，所述异常数据包括访问日志、流量信息及建立的连接信息中的一项或多项。

3.根据权利要求1所述的方法，其特征在于，所述通过所述安全终端监控所述指定应用系统的状况信息，具体包括：

通过所述安全终端监控所述指定应用系统中文件的路径信息与内容信息；

判断所述文件的路径信息与内容信息是否发生篡改，得到所述指定应用系统的状况信息。

4.根据权利要求1所述的方法，其特征在于，所述完成所述指定应用系统的健康度评级后，所述方法还包括：

根据所述指定应用系统的异常情况及危险级别，确定对应的处理策略；

将所述处理策略发送至所述安全终端。

5.根据权利要求4所述的方法，其特征在于，所述处理策略包括流量控制、网络隔断、文件权限锁定与紧急关闭业务中的一项或多项。

6.根据权利要求1所述的方法，其特征在于，所述决策树模型包括决策节点、策略节点及结果节点；

所述根据预先训练的决策树模型对所述异常数据与所述状况信息进行关联计算，具体包括：

根据所述决策节点对所述异常数据与所述状况信息进行计算，确定方案分歧；

将所述方案分歧发送至所述策略节点，确定概率分歧；

将所述概率分歧发送至所述结果节点，确定关联结果。

7.根据权利要求1所述的方法，其特征在于，所述决策模型进行关联计算是以最大收益期望值或最低期望成本作为决策准则，并通过图解方式求解在不同条件下各类方案的效益值，并通过比较做出决策。

8.一种应用系统的健康评级装置，其特征在于，所述装置包括：

异常数据采集单元，在指定应用系统中安装安全终端，并通过所述安全终端采集安全相关的异常数据；

状况信息监测单元，通过所述安全终端监控所述指定应用系统的状况信息；

关联计算单元，根据预先训练的决策树模型对所述异常数据与所述状况信息进行关联计算；

健康评级单元，将关联计算后的结果与预先设定的结果进行对比，以确定出所述指定应用系统的异常情况及危险级别，完成所述指定应用系统的健康度评级。

9.一种应用系统的健康评级设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

在指定应用系统中安装安全终端，并通过所述安全终端采集安全相关的异常数据；

通过所述安全终端监控所述指定应用系统的状况信息；

根据预先训练的决策树模型对所述异常数据与所述状况信息进行关联计算；

将关联计算后的结果与预先设定的结果进行对比，以确定出所述指定应用系统的异常情况及危险级别，完成所述指定应用系统的健康度评级。

10.一种非易失性计算机存储介质，其特征在于，存储有计算机可执行指令，所述计算机可执行指令设置为：

在指定应用系统中安装安全终端，并通过所述安全终端采集安全相关的异常数据；

通过所述安全终端监控所述指定应用系统的状况信息；

根据预先训练的决策树模型对所述异常数据与所述状况信息进行关联计算；

将关联计算后的结果与预先设定的结果进行对比，以确定出所述指定应用系统的异常情况及危险级别，完成所述指定应用系统的健康度评级。