技術(shù)特征：

1.一種資產(chǎn)威脅分析方法，其特征在于，包括：

2.如權(quán)利要求1所述的方法，其特征在于，所述建立各場(chǎng)景的初始識(shí)別策略，包括：

3.如權(quán)利要求1所述的方法，其特征在于，所述建立各場(chǎng)景的初始識(shí)別策略之前，還包括：

4.如權(quán)利要求1所述的方法，其特征在于，所述基于所述各資產(chǎn)識(shí)別策略，分別確定出所述各待處理日志對(duì)應(yīng)的資產(chǎn)標(biāo)識(shí)，包括：

5.如權(quán)利要求4所述的方法，其特征在于，所述各資產(chǎn)識(shí)別策略還包括：策略優(yōu)先級(jí)；

6.如權(quán)利要求1所述的方法，其特征在于，所述基于所述各資產(chǎn)識(shí)別策略，分別確定出所述各待處理日志對(duì)應(yīng)的資產(chǎn)標(biāo)識(shí)之前，還包括：

7.一種資產(chǎn)威脅分析裝置，其特征在于，包括：

8.一種電子設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)權(quán)利要求1～6中任一項(xiàng)所述方法的步驟。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于：所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)權(quán)利要求1～6中任一項(xiàng)所述方法的步驟。

技術(shù)總結(jié)
本申請(qǐng)涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種資產(chǎn)威脅分析方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，用于提高對(duì)威脅事件的即時(shí)響應(yīng)能力和安全分析的準(zhǔn)確性。該方法包括：建立各場(chǎng)景的初始識(shí)別策略，初始識(shí)別策略包括：資產(chǎn)模型中的目標(biāo)資產(chǎn)屬性，以及相應(yīng)場(chǎng)景下日志的關(guān)鍵元素和目標(biāo)資產(chǎn)屬性之間的映射關(guān)系；分別將獲得的各初始識(shí)別策略與相應(yīng)的各資產(chǎn)信息綁定，獲得各資產(chǎn)識(shí)別策略，其中，各資產(chǎn)信息包括：相應(yīng)的資產(chǎn)標(biāo)識(shí)和資產(chǎn)屬性值；獲取各待處理日志，并基于各資產(chǎn)識(shí)別策略，分別確定出各待處理日志對(duì)應(yīng)的資產(chǎn)標(biāo)識(shí)，以及將各待處理日志中具有同一資產(chǎn)標(biāo)識(shí)的各關(guān)聯(lián)日志進(jìn)行歸并；將歸并后的各關(guān)聯(lián)日志作為目標(biāo)事件，并基于目標(biāo)事件進(jìn)行安全分析。

技術(shù)研發(fā)人員：汪坤,趙粵征,肖根勝,李浩,葉建偉,黃俊,葉曉虎
受保護(hù)的技術(shù)使用者：綠盟科技集團(tuán)股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/6