(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111340285.X (22)申请日 2021.11.12 (71)申请人 北京知道创宇信息技 术股份有限公 司 地址 100000 北京市朝阳区阜通 东大街1号 院5号楼1单 元311501室 (72)发明人 王文磊　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 彭星 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种基于网络空间测绘的IP重要性计算方 法及相关装置 (57)摘要 本发明实施例提供了一种基于网络空间测 绘的IP重要 性计算方法及相关装置， 涉及网络安 全领域， 所述方法包括： 首先 获取多个IP， 进一步 基于多个评估指标， 去获取每个IP的至少两种评 估值， 每个评估值表征对应的评估指标的价值贡 献度； 然后根据每个IP对应的至少两种评估值， 计算IP的目标评估值， 该目标评估值表征IP的重 要程度。 这样从多个评估指标出发， 实现了多角 度地对IP的重要程度进行评估。 权利要求书2页 说明书8页 附图5页 CN 114124495 A 2022.03.01 CN 114124495 A 1.一种基于网络空间测绘的IP重要性计算方法， 其特 征在于， 包括： 获取多个IP； 基于多个评估指标， 获取每个所述IP的至少两种评估值； 每个所述评估值表征对应的 评估指标的价 值贡献度； 根据每个所述IP对应的至少两种评估值， 计算所述IP的目标评估值， 所述目标评估值 表征所述IP的重要程度。 2.如权利要求1所述的方法， 其特征在于， 所述基于多个评估指标， 获取每个所述IP的 至少两种评估值的步骤， 包括： 当所述评估指标为行业指标时， 根据所述行业指标， 确定每 个所述IP对应的行业信息； 根据每个所述IP的行业信息， 获取所述IP对应的行业评估值； 其中， 所述行业评估值表 征所述行业信息对应的价 值度； 当所述评估指标为历史存活指标时， 根据所述历史存活指标， 获取每个所述IP的历史 存活记录； 所述历史存活记录表征对应IP的存活信息； 根据每个所述IP的历史存活记录计算每个所述IP的历史存活评估值， 所述历史存活评 估值表征与对应IP的活跃度信息匹配的价 值度； 当所述评估指标为漏洞修复指标时， 获取每个所述IP的第一漏洞信息与第二漏洞信 息； 其中， 所述第一漏洞信息为在第一时间节点时， 对应IP的漏洞信息； 所述第二漏洞信息 为在第二时间节点时， 对应IP的漏洞 信息； 所述第一时间节点 位于所述第二时间节点之前； 根据所述第一漏洞信息和所述第二漏洞信息， 计算每个所述IP的漏洞修复评估值； 所 述漏洞修复评估值表征漏洞修复对应的价 值度； 当所述评估指标为设备类型指标时， 对每个所述IP进行扫描， 得到对应的指纹特征； 所 述指纹特 征用于标识对应IP的设备类型； 根据所述指纹特 征， 确定每 个所述IP对应的设备类型； 根据每个所述IP对应的设备类型， 获取每个IP对应的设备类型评估值， 所述设备类型 评估值为与对应的设备类型匹配的价 值度； 当所述评估指标为设备价格指标时， 对每 个所述IP进行扫描， 得到对应的指纹特 征； 根据所述指纹特 征， 确定每 个所述IP对应的设备 型号； 根据每个所述IP对应的设备 型号， 获取每 个IP对应的设备价格； 根据每个IP对应的设备价格， 计算每个IP对应的设备价格评估值， 所述设备类型评估 值为与对应的设备类型价格匹配的价 值度。 3.如权利要求2所述的方法， 其特征在于， 所述根据每个所述IP对应的至少两种评估 值， 计算所述 IP的目标评估值的步骤， 包括： 根据所述行业指标、 所述历史存活指标、 所述漏洞修复指标、 所述设备类型指标和所述 设备价格指标中的至少任意两个 计算所述 IP的目标评估值。 4.如权利要求1～3任意一项所述的方法， 其特征在于， 在所述根据每个所述IP对应的 至少两种评估值， 计算所述 IP的目标评估值的步骤之后， 所述方法还 包括： 根据全部所述IP的目标评估值大小， 对全部所述IP进行排序， 获得目标评估值排序信 息。 5.如权利要求1～3任意一项所述的方法， 其特征在于， 所述根据每个所述IP对应的至权　利　要　求　书 1/2 页 2 CN 114124495 A 2少两种评估值， 计算所述 IP的目标评估值的步骤， 包括： 确定每个所述IP对应的至少两种评估值中的最大值 为基础评估值； 根据所述基础评估值与所述评估指标的个数， 确定每 个IP的附加评估值； 根据每个所述IP的基础评估值与附加评估值， 确定每 个所述IP的目标评估值。 6.一种基于网络空间测绘的IP重要性计算装置， 其特 征在于， 包括： 获取模块， 用于获取多个IP； 还用于基于多个评估指标， 获取每个所述IP的至少两种评 估值； 每个所述评估值表征对应的评估指标的价 值贡献度； 计算模块， 用于根据每个所述IP对应的至少两种评估值， 计算所述IP的目标评估值， 所 述目标评估值表征 所述IP的重要程度。 7.如权利要求6所述的装置， 其特 征在于， 所述计算模块具体用于： 根据行业指标、 历史存活指标、 漏洞修复指标、 设备类型指标和设备价格指标中的至少 任意两个 计算所述 IP的目标评估值。 8.如权利要求6所述的装置， 其特 征在于， 所述计算模块还用于： 根据全部所述IP的目标评估值大小， 对全部所述IP进行排序， 获得目标评估值排序信 息。 9.一种电子设备， 其特征在于， 包括： 处理器、 存储器和总线， 所述存储器存储有所述处 理器可执行 的机器可读指令， 当电子设备运行时， 所述处理器与所述存储器之间通过总线 通信， 所述处理器执行所述机器可读指令， 其执行时执行如权利要求1至5任一所述的基于 网络空间测绘的IP重要性计算方法的步骤。 10.一种可读存储介质， 其特征在于， 其上存储有计算机程序， 该程序被执行时实现如 权利要求1至 5任一所述基于网络空间测绘的IP重要性计算方法的步骤。权　利　要　求　书 2/2 页 3 CN 114124495 A 3