[发明专利]一种资产的访问控制方法、装置、电子设备及存储介质

说明书

本申请实施例提供一种资产的访问控制方法、装置、电子设备及存储介质，其中，该方法包括：获取预先配置的资产列表和用户等级信息；根据所述用户等级信息对访问端进行信任等级划分，得到所述访问端的信任等级；根据所述信任等级对所述资产列表进行权限匹配，以使所述访问端对所述资产列表中的非核心资产进行访问。实施本申请实施例，可以提高资产访问控制过程中的安全性，提高资产访问控制的效率，有效避免访问控制的权限遭到冒用，防止信息泄露。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种资产的访问控制方法、装置、电子设备及计算机存储介质。

背景技术

随着企事业单位IT系统的日趋复杂，网络规模和设备数量也急剧增加。在各企事业单位中，运维人员往往掌握着IT系统的最高权限，而运维人员的多种操作行为会给IT系统带来较大的风险，因此，在运维过程中资产的访问控制变得尤为重要。通常的运维场景下，运维人员需登录运维审计系统，在管理员授予资产运维权限的前提下，进行相关的运维操作，从而达到对资产访问权限的控制。

然而，现有技术存在很多弊端，如对资产进行访问控制过程中的安全性较低，并且管理员的身份容易被冒用，对资产访问控制的时间长，效率低下，容易发生信息泄露等。

发明内容

本申请实施例的目的在于提供一种资产的访问控制方法、装置、电子设备及存储介质，可以提高资产访问控制过程中的安全性，提高资产访问控制的效率，有效避免访问控制的权限遭到冒用，防止信息泄露。

第一方面，本申请实施例提供了一种资产的访问控制方法，所述方法包括：

获取预先配置的资产列表和用户等级信息；

根据所述用户等级信息对访问端进行信任等级划分，得到所述访问端的信任等级；

根据所述信任等级对所述资产列表进行权限匹配，以使所述访问端对所述资产列表中的非核心资产进行访问。

在上述实现过程中，对用户的信任等级进行划分，并根据信任等级对资产列表进行权限匹配，可以准确地将用户和要访问的非核心资产进行匹配，减少用户在对资产访问控制过程中的风险，提高资产访问控制过程中的安全性，提高资产访问控制的效率，有效避免访问控制的权限遭到冒用，防止信息泄露。

进一步地，预先配置所述用户等级信息的步骤，包括：

获取用户信任等级的划分标准信息；

获取用户信任等级的评定周期；

根据运维规则类型和风险程度获得风险权重值；

根据所述用户信任等级的划分标准信息、所述评定周期和所述风险权重值获得所述用户等级信息。

在上述实现过程中，根据划分标准信息、评定周期和风险权重值对用户等级信息进行多方面的区分，便于用户从多个维度与要访问的资产列表进行匹配，完善对用户的划分理念，使得用户等级信息更加合理。

进一步地，所述根据所述用户等级信息对访问端进行信任等级划分，得到所述访问端的信任等级的步骤，包括：

获取所述访问端在所述评定周期内的风险操作次数；

根据所述风险操作次数和所述风险权重值获得用户风险评估值；

根据所述用户风险评估值和所述用户信任等级的划分标准信息对所述访问端进行信任等级划分，得到所述访问端的信任等级。

在上述实现过程中，根据用户等级信息对访问端进行信任等级划分，避免访问端在访问过程中出现风险操作，提高安全性，同时可以保证信任等级划分的准确性。

进一步地，所述根据所述信任等级对所述资产列表进行权限匹配，以使所述访问端对所述资产列表中的非核心资产进行访问的步骤，包括：