欧美在线观看视频网站,亚洲熟妇色自偷自拍另类,啪啪伊人网,中文字幕第13亚洲另类,中文成人久久久久影院免费观看 ,精品人妻人人做人人爽,亚洲a视频

一種風險量化方法及裝置與流程

文檔序號:12729797閱讀:來源:國知局

技術特征:

1.一種風險量化方法,其特征在于,所述方法包括:

接收風險顯示請求,所述風險顯示請求攜帶風險量化類型;

當所述風險量化類型為單資產(chǎn)風險量化時,獲取單個資產(chǎn)的風險權重信息,所述風險權重信息包括攻擊權重值、漏洞權重值以及價值權重值;

根據(jù)資產(chǎn)的風險權重信息得到資產(chǎn)的風險評分;

將資產(chǎn)的風險評分映射為資產(chǎn)的風險級別,以用于資產(chǎn)風險顯示。

2.如權利要求1所述的方法,其特征在于:

所述攻擊權重值由攻擊事件權重值和攻擊事件級別權重值確定,其中,所述攻擊事件權重值為針對資產(chǎn)在第一時間段內(nèi)所承受的攻擊事件的個數(shù)確定的權重值;所述攻擊事件級別權重值為針對資產(chǎn)在第二時間段內(nèi)所承受的攻擊事件的最高攻擊級別確定的權重值;所述第一時間段和所述第二時間段均為預設的距離接收所述風險顯示請求之前的一段時間;

所述漏洞權重值為針對資產(chǎn)的最后一次漏洞掃描得到的漏洞的最高漏洞級別確定的權重值;

所述價值權重值為針對資產(chǎn)重要程度預設的權重值。

3.如權利要求1所述的方法,其特征在于:

當所述風險量化類型為業(yè)務風險量化時,確定業(yè)務所涉及的資產(chǎn);

獲取業(yè)務中風險評分最高的資產(chǎn)的風險評分、業(yè)務中各風險級別的資產(chǎn)數(shù)量、以及業(yè)務中各風險級別的矩陣值,得到業(yè)務的風險評分;

將業(yè)務的風險評分映射為業(yè)務的風險級別,以用于業(yè)務風險顯示。

4.如權利要求1所述的方法,其特征在于:

當所述風險量化類型為全網(wǎng)風險量化時,獲取全網(wǎng)中風險評分最高的資產(chǎn)的風險評分、全網(wǎng)中各風險級別的資產(chǎn)數(shù)量、以及全網(wǎng)中各風險級別的矩陣值,得到全網(wǎng)的風險評分;

將全網(wǎng)的風險評分映射為全網(wǎng)的風險級別,以用于全網(wǎng)風險顯示。

5.如權利要求3或4任一所述的方法,其特征在于:

所述風險級別的矩陣值是根據(jù)風險級別的資產(chǎn)占比、以及預設的風險級別與風險級別的資產(chǎn)占比之間的對應關系確定的,所述風險級別的資產(chǎn)占比為對應風險級別的資產(chǎn)數(shù)量占總資產(chǎn)數(shù)量的比率。

6.一種風險量化裝置,其特征在于,所述裝置包括:

接收單元,用于接收風險顯示請求,所述風險顯示請求攜帶風險量化類型;

獲取單元,用于當所述風險量化類型為單資產(chǎn)風險量化時,獲取單個資產(chǎn)的風險權重信息,所述風險權重信息包括攻擊權重值、漏洞權重值以及價值權重值;

處理單元,用于根據(jù)資產(chǎn)的風險權重信息得到資產(chǎn)的風險評分;

映射單元,用于將資產(chǎn)的風險評分映射為資產(chǎn)的風險級別,以用于資產(chǎn)風險顯示。

7.如權利要求6所述的裝置,其特征在于:

所述攻擊權重值由攻擊事件權重值和攻擊事件級別權重值確定,其中,所述攻擊事件權重值為針對資產(chǎn)在第一時間段內(nèi)所承受的攻擊事件的個數(shù)確定的權重值;所述攻擊事件級別權重值為針對資產(chǎn)在第二時間段內(nèi)所承受的攻擊事件的最高攻擊級別確定的權重值;所述第一時間段和所述第二時間段均為預設的距離接收所述風險顯示請求之前的一段時間;

所述漏洞權重值為針對資產(chǎn)的最后一次漏洞掃描得到的漏洞的最高漏洞級別確定的權重值;

所述價值權重值為針對資產(chǎn)重要程度預設的權重值。

8.如權利要求6所述的裝置,其特征在于,所述裝置還包括:

確定單元,用于當所述風險量化類型為業(yè)務風險量化時,確定業(yè)務所涉及的資產(chǎn);

所述處理單元,還用于獲取業(yè)務中風險評分最高的資產(chǎn)的風險評分、業(yè)務中各風險級別的資產(chǎn)數(shù)量、以及業(yè)務中各風險級別的矩陣值,得到業(yè)務的風險評分;

所述映射單元,還用于將業(yè)務的風險評分映射為業(yè)務的風險級別,以用于業(yè)務風險顯示。

9.如權利要求6所述的裝置,其特征在于:

所述處理單元,還用于當所述風險量化類型為全網(wǎng)風險量化時,獲取全網(wǎng)中風險評分最高的資產(chǎn)的風險評分、全網(wǎng)中各風險級別的資產(chǎn)數(shù)量、以及全網(wǎng)中各風險級別的矩陣值,得到全網(wǎng)的風險評分;

所述映射單元,還用于將全網(wǎng)的風險評分映射為全網(wǎng)的風險級別,以用于全網(wǎng)風險顯示。

10.如權利要求8或9任一所述的裝置,其特征在于:

所述風險級別的矩陣值是根據(jù)風險級別的資產(chǎn)占比、以及預設的風險級別與風險級別的資產(chǎn)占比之間的對應關系確定的,所述風險級別的資產(chǎn)占比為對應風險級別的資產(chǎn)數(shù)量占總資產(chǎn)數(shù)量的比率。

當前第2頁1 2 3 
網(wǎng)友詢問留言 已有0條留言
  • 還沒有人留言評論。精彩留言會獲得點贊!
1
汪清县| 阿尔山市| 阿图什市| 枣阳市| 许昌县| 延吉市| 孝义市| 荣成市| 革吉县| 北安市| 永定县| 会泽县| 徐汇区| 五指山市| 全南县| 遂平县| 沙坪坝区| 上林县| 榆树市| 巴塘县| 鄂尔多斯市| 健康| 墨脱县| 鲁甸县| 辉南县| 婺源县| 上思县| 吴旗县| 武强县| 抚顺县| 金湖县| 海晏县| 宜都市| 乌海市| 教育| 西安市| 友谊县| 阳朔县| 红原县| 平泉县| 克拉玛依市|