-
公开(公告)号:CN115603986A
公开(公告)日:2023-01-13
申请号:CN202211218308.4
申请日:2022-09-30
Applicant: 北京启明星辰信息安全技术有限公司(CN) , 启明星辰信息技术集团股份有限公司(CN)
IPC: H04L9/40
Abstract: 一种安全事件的动态分级方法,包括:获取发生第一安全事件的第一资产的脆弱性信息,所述脆弱性信息包括软件信息和/或硬件信息;根据所述第一安全事件与所述第一资产的脆弱性信息确定所述安全事件与所述第一资产的相关性;根据所述第一安全事件与所述第一资产的相关性,确定所述第一安全事件的分级指标。上述安全事件的动态分级方法通过资产固有脆弱性和预设周期内已发生安全事件的情况,能够更好的结合实际场景给出更加合理的分级指标,通过对攻击者视角中对资产关注度和资产特定脆弱性点的关注度的行为特征分析,迅速提高具有此类特征的安全事件的分级指标值,让有意图有效的攻击能够被迅速注意到并被处理。