摘要
本发明提供了一种智能数据安全暴露面风险评估方法、系统、设备及介质,涉及信息安全技术领域,包括:通过资产指纹识别引擎构建暴露面资产图谱,计算资产暴露指数;构建漏洞知识库,识别潜在漏洞;基于标准漏洞评分、漏洞利用工具活跃度及设定时间段内的攻击事件频次,计算潜在漏洞的触发概率,作为动态脆弱性评分;通过防火墙日志和暗网监控数据,获得恶意IP访问频率及泄露记录匹配度,计算获得威胁情报因子;结合资产暴露指数、动态脆弱性评分及威胁情报因子,计算暴露面风险值;基于时间衰减模型,根据暴露面风险值及业务影响因子,计算残余风险值,获得暴露面风险评估结果。本发明通过多维数据融合进一步提升了风险评估的准确性。
技术关键词
风险评估方法
数据安全
漏洞知识库
时间衰减模型
防火墙日志
因子
指数
漏洞特征
系统特征
动态
企业数据资产
图谱
风险评估系统
分布式爬虫
时间段
信息安全技术
频率
系统为您推荐了相关专利信息
数据安全管理
监测方法
中心服务器
输出特征
数据存证
数据访问权限
动态匹配方法
风险
计算机可执行指令
分级认证方法
区块链数据安全
配电系统
开放式架构
标准化接口
隐私保护模块