(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111480361.7 (22)申请日 2021.12.0 6 (71)申请人 杭州安恒信息技 术股份有限公司 地址 310000 浙江省杭州市滨江区西兴街 道联慧街18 8号 (72)发明人 谭波涛　范渊　刘博　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 代理人 郎彦泽 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/14(2022.01) (54)发明名称 一种IP资源状态确定方法及相关装置 (57)摘要 本发明公开了一种IP资源状态确定方法， 包 括获取待审核的IP资源； 调用预设的隐患漏洞模 型对IP资源进行计算， 生成对应的隐患漏洞信 息； 调用预设的网络攻击模型对IP资源进行计 算， 生成对应的网络攻击信息； 将对应同一IP资 源的第一风险等级与第二风险等级中， 等级高的 风险等级作为IP资源的状态等级。 结合对IP资源 可能存在的隐患漏洞， 以及该IP资源被网络攻击 后的状态， 结合两者各自对应的第一风险等级以 及第二风险等级， 可以得到全面的可以提现IP资 源安全性能的状态等级， 从而实现对IP资源状态 的确定， 实现对IP资产状态的评估。 本发明还提 供了一种装置、 设备 以及存储介质， 同样具有上 述有益效果。 权利要求书2页 说明书10页 附图3页 CN 114157494 A 2022.03.08 CN 114157494 A 1.一种IP资源状态确定方法， 其特 征在于， 包括： 获取待审核的IP资源； 调用预设的隐患漏洞模型对所述IP资源进行计算， 生成对应的隐患漏洞信息； 所述隐 患漏洞信息包括所述 IP资源对应隐患漏洞的第一 风险等级； 调用预设的网络攻击模型对所述IP资源进行计算， 生成对应的网络攻击信息； 所述网 络攻击信息包括所述 IP资源被网络攻击时的第二 风险等级； 结合所述隐患漏洞信 息与所述网络攻击信 息， 将对应同一IP资源的所述第 一风险等级 与所述第二 风险等级中， 等级高的风险等级作为所述 IP资源的状态等级。 2.根据权利要求1所述的方法， 其特 征在于， 所述获取待审核的IP资源 包括： 获取IP审核请求； 所述 IP审核请求包括待解析IP参数； 根据所述待审核IP参数获取对应的IP资产详情信息列表。 3.根据权利要求2所述的方法， 其特征在于， 所述IP资产详情信息列表包括待审核IP地 址、 所述待审核IP地址对应的单位信息、 以及所述待审核IP地址对应的网站系统信息； 所述调用预设的隐患漏洞模型对所述IP资源进行计算， 生成对应的隐患漏洞信息包 括： 调用预设的隐患漏洞模型， 结合所述单位信息以及所述IP地址生成第一隐患漏洞信 息； 调用预设的隐患漏洞模型， 根据所述单位信 息以及所述网站系统信 息生成第 二隐患漏 洞信息； 结合所述第一隐患漏洞 信息与所述第二隐患漏洞 信息确定对应的第一 风险等级。 4.根据权利要求2所述的方法， 其特征在于， 所述IP资产详情信息列表包括待审核IP地 址和对应的标识信息； 在所述调用预设的网络攻击模型对所述IP资源进行计算， 生成对应的网络攻击信 息之 前， 还包括： 根据所述待审核IP地址为键对所述 IP资产详情信息列表MAP化， 得到第一MAP； 根据所述标识信息为键对所述 IP资产详情信息列表MAP化， 得到第二MAP； 根据所述第一MAP与所述第二MAP进行去重 。 5.根据权利要求1所述的方法， 其特征在于， 所述调用预设的网络攻击模型对所述IP资 源进行计算， 生成对应的网络攻击信息包括： 调用预设的网络攻击模型对所述IP资源进行计算， 结合计算过程中的多个影响因子确 定对应的第二 风险等级。 6.根据权利要求5所述的方法， 其特征在于， 所述影响因子包括以下任意一项或任意组 合： 攻击意图、 攻击策略、 攻击方法、 攻击次数、 攻击时间、 处置状态。 7.一种IP资源状态确定装置， 其特 征在于， 包括： 获取模块， 用于获取待审核的IP资源； 隐患漏洞模块， 用于调用预设的隐患漏洞模型对所述IP资源进行计算， 生成对应的隐 患漏洞信息； 所述隐患漏洞 信息包括所述 IP资源对应隐患漏洞的第一 风险等级； 网络攻击模块， 用于调用预设的网络攻击模型对所述IP资源进行计算， 生成对应的网权　利　要　求　书 1/2 页 2 CN 114157494 A 2络攻击信息； 所述网络攻击信息包括所述 IP资源被网络攻击时的第二 风险等级； 状态等级模块， 用于结合所述隐患漏洞信息与所述网络攻击信息， 将对应同一IP资源 的所述第一风险等级与所述第二风险等级中， 等级高的风险等级作为所述IP资源的状态 等 级。 8.根据权利要求7 所述的装置， 其特 征在于， 所述获取模块包括： 第一获取 单元， 用于获取IP审核请求； 所述 IP审核请求包括待解析IP参数； 第二获取 单元， 用于根据所述待审核IP参数获取对应的IP资产详情信息列表。 9.一种IP资源状态确定设备， 其特 征在于， 所述设备包括： 存储器： 用于存 储计算机程序； 处理器： 用于执行所述计算机程序时实现如权利要求1至6任一项所述IP资源状态确定 方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求 1至6任一项 所述IP资源状态确定方 法的步骤。权　利　要　求　书 2/2 页 3 CN 114157494 A 3