(19)中华 人民共和国 国家知识产权局
(12)发明 专利申请
(10)申请公布号
(43)申请公布日
(21)申请 号 202111340285.X
(22)申请日 2021.11.12
(71)申请人 北京知道创宇信息技 术股份有限公
司
地址 100000 北京市朝阳区阜通 东大街1号
院5号楼1单 元311501室
(72)发明人 王文磊
(74)专利代理 机构 北京超凡宏宇专利代理事务
所(特殊普通 合伙) 11463
代理人 彭星
(51)Int.Cl.
H04L 9/40(2022.01)
(54)发明名称
一种基于网络空间测绘的IP重要性计算方
法及相关装置
(57)摘要
本发明实施例提供了一种基于网络空间测
绘的IP重要 性计算方法及相关装置, 涉及网络安
全领域, 所述方法包括: 首先 获取多个IP, 进一步
基于多个评估指标, 去获取每个IP的至少两种评
估值, 每个评估值表征对应的评估指标的价值贡
献度; 然后根据每个IP对应的至少两种评估值,
计算IP的目标评估值, 该目标评估值表征IP的重
要程度。 这样从多个评估指标出发, 实现了多角
度地对IP的重要程度进行评估。
权利要求书2页 说明书8页 附图5页
CN 114124495 A
2022.03.01
CN 114124495 A
1.一种基于网络空间测绘的IP重要性计算方法, 其特 征在于, 包括:
获取多个IP;
基于多个评估指标, 获取每个所述IP的至少两种评估值; 每个所述评估值表征对应的
评估指标的价 值贡献度;
根据每个所述IP对应的至少两种评估值, 计算所述IP的目标评估值, 所述目标评估值
表征所述IP的重要程度。
2.如权利要求1所述的方法, 其特征在于, 所述基于多个评估指标, 获取每个所述IP的
至少两种评估值的步骤, 包括:
当所述评估指标为行业指标时, 根据所述行业指标, 确定每 个所述IP对应的行业信息;
根据每个所述IP的行业信息, 获取所述IP对应的行业评估值; 其中, 所述行业评估值表
征所述行业信息对应的价 值度;
当所述评估指标为历史存活指标时, 根据所述历史存活指标, 获取每个所述IP的历史
存活记录; 所述历史存活记录表征对应IP的存活信息;
根据每个所述IP的历史存活记录计算每个所述IP的历史存活评估值, 所述历史存活评
估值表征与对应IP的活跃度信息匹配的价 值度;
当所述评估指标为漏洞修复指标时, 获取每个所述IP的第一漏洞信息与第二漏洞信
息; 其中, 所述第一漏洞信息为在第一时间节点时, 对应IP的漏洞信息; 所述第二漏洞信息
为在第二时间节点时, 对应IP的漏洞 信息; 所述第一时间节点 位于所述第二时间节点之前;
根据所述第一漏洞信息和所述第二漏洞信息, 计算每个所述IP的漏洞修复评估值; 所
述漏洞修复评估值表征漏洞修复对应的价 值度;
当所述评估指标为设备类型指标时, 对每个所述IP进行扫描, 得到对应的指纹特征; 所
述指纹特 征用于标识对应IP的设备类型;
根据所述指纹特 征, 确定每 个所述IP对应的设备类型;
根据每个所述IP对应的设备类型, 获取每个IP对应的设备类型评估值, 所述设备类型
评估值为与对应的设备类型匹配的价 值度;
当所述评估指标为设备价格指标时, 对每 个所述IP进行扫描, 得到对应的指纹特 征;
根据所述指纹特 征, 确定每 个所述IP对应的设备 型号;
根据每个所述IP对应的设备 型号, 获取每 个IP对应的设备价格;
根据每个IP对应的设备价格, 计算每个IP对应的设备价格评估值, 所述设备类型评估
值为与对应的设备类型价格匹配的价 值度。
3.如权利要求2所述的方法, 其特征在于, 所述根据每个所述IP对应的至少两种评估
值, 计算所述 IP的目标评估值的步骤, 包括:
根据所述行业指标、 所述历史存活指标、 所述漏洞修复指标、 所述设备类型指标和所述
设备价格指标中的至少任意两个 计算所述 IP的目标评估值。
4.如权利要求1~3任意一项所述的方法, 其特征在于, 在所述根据每个所述IP对应的
至少两种评估值, 计算所述 IP的目标评估值的步骤之后, 所述方法还 包括:
根据全部所述IP的目标评估值大小, 对全部所述IP进行排序, 获得目标评估值排序信
息。
5.如权利要求1~3任意一项所述的方法, 其特征在于, 所述根据每个所述IP对应的至权 利 要 求 书 1/2 页
2
CN 114124495 A
2少两种评估值, 计算所述 IP的目标评估值的步骤, 包括:
确定每个所述IP对应的至少两种评估值中的最大值 为基础评估值;
根据所述基础评估值与所述评估指标的个数, 确定每 个IP的附加评估值;
根据每个所述IP的基础评估值与附加评估值, 确定每 个所述IP的目标评估值。
6.一种基于网络空间测绘的IP重要性计算装置, 其特 征在于, 包括:
获取模块, 用于获取多个IP; 还用于基于多个评估指标, 获取每个所述IP的至少两种评
估值; 每个所述评估值表征对应的评估指标的价 值贡献度;
计算模块, 用于根据每个所述IP对应的至少两种评估值, 计算所述IP的目标评估值, 所
述目标评估值表征 所述IP的重要程度。
7.如权利要求6所述的装置, 其特 征在于, 所述计算模块具体用于:
根据行业指标、 历史存活指标、 漏洞修复指标、 设备类型指标和设备价格指标中的至少
任意两个 计算所述 IP的目标评估值。
8.如权利要求6所述的装置, 其特 征在于, 所述计算模块还用于:
根据全部所述IP的目标评估值大小, 对全部所述IP进行排序, 获得目标评估值排序信
息。
9.一种电子设备, 其特征在于, 包括: 处理器、 存储器和总线, 所述存储器存储有所述处
理器可执行 的机器可读指令, 当电子设备运行时, 所述处理器与所述存储器之间通过总线
通信, 所述处理器执行所述机器可读指令, 其执行时执行如权利要求1至5任一所述的基于
网络空间测绘的IP重要性计算方法的步骤。
10.一种可读存储介质, 其特征在于, 其上存储有计算机程序, 该程序被执行时实现如
权利要求1至 5任一所述基于网络空间测绘的IP重要性计算方法的步骤。权 利 要 求 书 2/2 页
3
CN 114124495 A
3
专利 一种基于网络空间测绘的IP重要性计算方法及相关装置
安全报告 >
其他 >
文档预览
中文文档
16 页
50 下载
1000 浏览
0 评论
309 收藏
3.0分
温馨提示:本文档共16页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
本文档由 人生无常 于 2024-03-18 20:58:41上传分享