[发明专利]用于基于网络的资产操作相关性评分的系统和方法

摘要

一个实施例中的系统和方法包括用于执行下列步骤的模块：识别具有弱点风险的资产；识别运行于资产上的端口上的服务；识别到该端口的连接；计算作为服务和连接的函数的资产的操作相关性作用；以及基于操作相关性作用来修改弱点风险。其它实施例包括：在端口识别数据分组的协议；将协议分类为具有协议重要性得分的协议类别；为资产计算连接平均数；将连接平均数分类为具有连接得分的连接类别；以及计算服务相关性得分。其它实施例包括：计算主机相关性得分；将数据重要性得分指配给资产所传递的数据；以及计算作为主机相关性得分和数据重要性得分的函数的操作相关性作用。

主权项

 一种方法，包括：识别具有至少一个弱点风险的资产；识别运行于所述资产上的至少一个端口上的至少一个服务；识别到所述至少一个端口的至少一个连接；计算作为所述至少一个服务和所述至少一个连接的函数的所述资产的操作相关性作用；以及基于所述操作相关性作用来修改所述弱点风险。