安全风险监控方法、装置、终端设备以及存储介质制造方法及图纸

本申请公开了一种安全风险监控方法、装置、终端设备以及存储介质，包括：获取防护对象的风险项、风险项的风险数量；基于风险项的等级分值表、风险数量以及预设的计算函数，得到防护对象的风险值，计算函数包括风险数量与预设函数分母之间的映射关系，风险值与风险项的风险等级对应。通过获取防护对象的风险值、风险数量，结合等级分值表、计算函数中的风险数量与函数分母之间的映射关系，可以解决在安全风险监控中，无法体现不同风险类别、不同风险等级、同风险等级但不同风险数量的安全风险项之间差异的技术问题，提升安全风险监控的高效性、准确性。准确性。准确性。

【技术实现步骤摘要】
安全风险监控方法、装置、终端设备以及存储介质


[0001]本申请涉及网络或信息安全
，尤其涉及一种安全风险监控方法、装置、终端设备以及存储介质。

技术介绍

[0002]由于网络安全或信息安全在各行各业有着重要作用，因此需要计算网络安全或信息安全的防护对象中各安全风险项的风险值，从而根据风险值为用户提供相应的数据支撑。
[0003]但是，防护对象中的某类安全风险项，具有不同等级和同等级不同数量。如果根据安全风险项的等级权重计算，无法体现出安全风险项的同等级下的不同数量对风险值的影响；如果通过评分系统计算，无法体现出安全风险项的不同等级对风险值的影响，从而影响安全风险监控的准确性和高效性。

技术实现思路

[0004]本申请的主要目的在于提供一种安全风险监控方法、装置、终端设备以及存储介质，旨在解决安全风险监控中，不同风险类别、不同风险等级、同风险等级但不同风险数量的安全风险项之间差异的技术问题，提升安全风险监控的高效性、准确性。
[0005]为实现上述目的，本申请提供一种安全风险监控方法，所述安全风险监控方法包括：
[0006]获取防护对象的风险项、所述风险项的风险数量；
[0007]基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值，所述计算函数包括所述风险数量与预设函数分母之间的映射关系，所述风险值与所述风险项的各风险等级对应。
[0008]可选地，所述基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值的步骤之前，还包括：
[0009]获取所述风险项的同一风险等级的不同风险数量；
[0010]根据所述不同风险数量，确定对应的函数分母。
[0011]可选地，基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值的步骤之前，还包括：
[0012]确定所述风险项的总分；
[0013]基于所述风险项的总分，确定所述风险项的不同风险等级的所述等级分值表。
[0014]可选地，所述基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值的步骤之前，还包括：
[0015]根据预设的双曲正切函数的输出值的变化趋势，获得所述风险数量与所述函数分母之间的映射关系；
[0016]根据所述映射关系，对所述双曲正切函数的输入值进行改造，得到所述计算函数。
[0017]可选地，所述基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值的步骤包括：
[0018]根据所述风险项的不同风险等级，在所述等级分值表中选取对应的等级分值；
[0019]将所述等级分值作为所述计算函数的系数，并将对应的风险数量代入所述计算函数中进行计算，得到所述防护对象的风险值。
[0020]可选地，所述获取防护对象的风险项、所述风险项的风险数量的步骤包括：
[0021]识别并关联所述防护对象的风险项；
[0022]将所述防护对象的风险项写入预设的数据库中，获得不同风险等级的风险项以及各风险项的风险数量。
[0023]可选地，所述基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值的步骤之后，还包括：
[0024]将所述防护对象的风险值写入所述数据库中。
[0025]本申请实施例还提出一种安全风险监控装置，所述安全风险监控装置包括：
[0026]获取模块，用于获取防护对象的风险项、所述风险项的风险数量；
[0027]监控模块，用于基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值，所述计算函数包括所述风险数量与预设函数分母之间的映射关系，所述风险值与所述风险项的各风险等级对应。
[0028]本申请实施例还提出一种终端设备，所述终端设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的安全风险监控程序，所述安全风险监控程序被所述处理器执行时实现如上所述的安全风险监控方法的步骤。
[0029]本申请实施例还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有安全风险监控程序，所述安全风险监控程序被处理器执行时实现如上所述的安全风险监控方法的步骤。
[0030]本申请实施例提出的安全风险监控方法、装置、终端设备以及存储介质，通过获取确定计算函数的函数分母，所述计算函数基于预设的双曲正切函数设定得到；确定风险项的不同风险等级的等级分值；获取防护对象的所述风险项、所述风险项的风险数量；基于所述函数分母、等级分值、风险数量以及计算函数，得到所述防护对象的风险值，所述风险值与所述风险项的各风险等级对应。通过获取防护对象的风险值、风险数量，结合等级分值表、计算函数中的风险数量与函数分母之间的映射关系，可以解决在安全风险监控中，无法体现不同风险类别、不同风险等级、同风险等级但不同风险数量的安全风险项之间差异的技术问题，提升安全风险监控的高效性、准确性。基于本申请方案，从网络或信息安全的防护对象中的安全风险项存在不同等级和同等级下不同数量的规律出发，设定了一种基于双曲正切函数的计算函数，并通过该计算函数验证了本申请提出的安全风险监控方法的有效性，最后经过本申请方法确定的风险值差异性得到明显提升。
附图说明
[0031]图1为本申请安全风险监控装置所属终端设备的功能模块示意图；
[0032]图2为本申请安全风险监控方法第一示例性实施例的流程示意图；
[0033]图3为本申请安全风险监控方法第二示例性实施例的流程示意图；
[0034]图4为本申请安全风险监控方法涉及的双曲正切函数示意图；
[0035]图5为本申请安全风险监控方法第三示例性实施例的流程示意图；
[0036]图6为本申请安全风险监控方法的风险值计算函数分母设置的页面图；
[0037]图7为本申请安全风险监控方法第四示例性实施例的流程示意图；
[0038]图8为本申请安全风险监控方法的等级分值设置的页面图；
[0039]图9为本申请安全风险监控方法第五示例性实施例的流程示意图；
[0040]图10为本申请安全风险监控方法的风险值查看的页面示意图；
[0041]图11为本申请安全风险监控方法第六示例性实施例的流程示意图。
[0042]本申请目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
[0043]应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。
[0044]本申请实施例的主要解决方案是：获取防护对象的风险项、所述风险项的风险数量；基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值，所述计算函数包括所述风险数量与预设函数分母之间的映射关系，所述风险值与所述风险项的各风险等级对应。获取防护对象本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种安全风险监控方法，其特征在于，所述安全风险监控方法包括以下步骤：获取防护对象的风险项、所述风险项的风险数量；基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值，所述计算函数包括所述风险数量与预设函数分母之间的映射关系，所述风险值与所述风险项的风险等级对应。2.如权利要求1所述的安全风险监控方法，其特征在于，基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值的步骤之前，还包括：获取所述风险项的同一风险等级的不同风险数量；根据所述不同风险数量，确定对应的函数分母。3.如权利要求1所述的安全风险监控方法，其特征在于，基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值的步骤之前，还包括：确定所述风险项的总分；基于所述风险项的总分，确定所述风险项的不同风险等级的所述等级分值表。4.如权利要求1所述的安全风险监控方法，其特征在于，所述基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值的步骤之前，还包括：根据预设的双曲正切函数的输出值的变化趋势，获得所述风险数量与所述函数分母之间的映射关系；根据所述映射关系，对所述双曲正切函数的输入值进行改造，得到所述计算函数。5.如权利要求1所述的安全风险监控方法，其特征在于，所述基于所述风险项的等级分值表、所述风险数量以及预设的计算函数，得到所述防护对象的风险值的步骤包括：根据所述风险项的不同风险等级，在所述等级分值表中选取对应的等级分值；将所述等级...

【专利技术属性】
技术研发人员：孙文燕，任凯，周晟阳，李平辉，阮志灵，汪家亮，
申请(专利权)人：华电电力科学研究院有限公司福建永福信息科技有限公司深圳融安网络科技有限公司，
类型：发明
国别省市：