CN109729083B - 智能巡检方法、装置、设备及介质 - Google Patents

Abstract

本发明提供一种智能巡检方法，包括：获取目标区域下所有单位的经纬度信息及每个单位的风险数据；根据风险数据得到每个单位的风险等级，并根据行业类别对所有单位进行分类，得到分类信息；根据告警事件发生时间或风险等级或分类信息得到巡检顺序规则；根据巡检顺序规则对所有单位进行巡检，显示巡检结果；根据优先定位显示规则显示单位的巡检结果，并根据经纬度信息显示该单位的位置。该方法能够对单位安全状况的数据定期、实时的进行检查并显示，使用户及时查看统计情况及其他安全情况，实现巡检全过程的可视化，及时的发现安全问题，实现对单位整体安全状况的把控。本发明还提供一种智能巡检装置、一种电子设备及一种计算机可读介质。

Description

智能巡检方法、装置、设备及介质

技术领域

本发明涉及网络安全领域，尤其涉及一种智能巡检方法、装置、设备及介质。

背景技术

网络安全是目前一直备受各企业单位关注的问题，为了保证网络的安全使用，会不时对网络的安全状况进行巡检，根据巡检的结果做出相应地应对措施。现有的巡检技术存在的主要问题是不能自动的展示用户关心的具体信息，需要手动点击才能查看安全情况，用户不能及时对安全问题做出相应的应对措施，可能造成严重的后果。因此设计一种智能巡检方法很有必要。

发明内容

(一)要解决的技术问题

针对目前存在的技术问题，本发明提出一种智能巡检方法、装置、设备及介质，用于至少部分解决上述技术问题。

(二)技术方案

本发明提供一种智能巡检方法，包括：获取目标区域下所有单位的经纬度信息及每个单位的风险数据；根据风险数据得到每个单位的风险等级，并根据行业类别对所有单位进行分类，得到分类信息；根据告警事件发生时间或风险等级或分类信息得到巡检顺序规则；根据巡检顺序规则对所有单位进行巡检，显示巡检结果；根据优先定位显示规则显示单位的巡检结果，并根据经纬度信息显示该单位的位置。

可选地，若所有单位的风险等级相同，且无告警事件发生，则按照预先确定的默认巡检顺序规则对所有单位进行巡检。

可选地，若一单位符合优先定位条件，则优先显示该单位的巡检结果，否则，按照预先确定的默认规则显示巡检结果。

可选地，根据经纬度信息显示单位位置包括：在显示一单位的巡检结果时，同时将该单位的经纬度信息转化为屏幕坐标以点位的形式显示在屏幕中心。

本发明另一方面提供智能巡检装置，该装置包括：数据获取模块，获取目标区域下所有单位的经纬度信息及每个单位的风险数据；处理模块，根据风险数据得到每个单位的风险等级，并根据行业类别对所有单位进行分类，得到分类信息；规则确立模块，根据告警事件发生时间或风险等级或分类信息得到巡检顺序规则；巡检模块，根据巡检顺序规则对所有单位进行巡检，得到巡检结果；显示模块，根据优先定位显示规则显示单位的巡检结果，并根据经纬度信息显示该单位的位置。

可选地，若所有单位的风险等级相同，且无告警事件发生，则按照预先确定的默认巡检顺序规则对所有单位进行巡检。

可选地，若一单位符合优先定位条件，则优先显示该单位的巡检结果，否则，按照预先确定的默认规则显示巡检结果。

可选地，显示模块根据经纬度信息显示单位位置包括：在显示一单位的巡检结果时，同时将该单位的经纬度信息转化为屏幕坐标以点位的形式显示在屏幕中心。

本发明另一方面还提供一种电子设备，包括：处理器；存储器，其存储有计算机可执行程序，该程序在被所述处理器执行时，使得所述处理器执行本发明中的智能巡检方法。

本发明另一方面还提供一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现本发明中的智能巡检方法。

(三)有益效果

本发明提供的一种智能巡检方法，通过对单位安全状况的数据定期、实时的进行检查并显示，使用户及时查看统计情况及其他安全情况，实现巡检全过程的可视化，能够快速及时的发现安全问题，实现了对单位整体安全状况的把控。

附图说明

为了更完整地理解本发明及其优势，现在将参考结合附图的以下描述，其中：

图1示意性示出了根据本发明实施例的智能巡检方法流程图

图2示意性示出了根据本发明实施例的智能巡检装置的框图。

图3示意性示出了根据本发明实施例的电子设备的框图。

具体实施方式

以下，将参照附图来描述本发明的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本发明的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本发明实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本发明的概念。

本发明实施例提出一种智能巡检方法，该方法是按照条件过滤规则进行巡检，及时展示单位安全状况的数据。下面对该方法作详细介绍。

图1示意性示出了根据本发明实施例的智能巡检方法的流程图。

如图1所示，该方法包括：

S1，获取目标区域下所有单位的经纬度信息及每个单位的风险数据。

在上述操作S1中，首先根据实际需求确定需要巡检的目标区域，通过人工采集的方式，结合卫星数据等其他数据得到该目标区域所有单位的经纬度信息，获取该经纬度的信息是为了对每个单位进行快速精确定位。同时，获取每个单位的风险数据。

S2，根据风险数据得到每个单位的风险等级，并根据行业类别对所有单位进行分类，得到分类信息。

在上述操作S2中，根据风险数据得到每个单位的风险等级包括：风险等级的算法是根据脆弱性、攻击情况、损失情况、日常管理和等保工作五项指标，采用百分制的方式得到的，根据单位关联的关键信息进行评分，将值映射到0-100的区间，主要通过两个维度进行评分。其一是当前状态的评分包括脆弱性、被攻击情况、损失情况、日常管理以及等保工作几个方面根据不同的事件发生进行评分。其二是历史回溯维度分为90天以上、60-90天、40-60天、20-40天、7-20天以及7天以内，根据事件发生的不同历史时刻进行评分，具体地时间间隔的选取本发明不加以限制。两方面综合为该单位的综合评分，得到该单位的风险等级。

根据行业类别对所有单位进行分类，得到分类信息包括：比如以学校为一类进行可将该目标区域所学学校划分为一类，以网络科技公司为一类可将该目标区域所有网络科技公司划分为一类，以银行为一类将该目标区域所有银行划分为一类等等。

S3，根据告警事件发生时间或风险级别或分类信息得到巡检顺序规则。

根据告警事件发生时间得到巡检顺序规则：比如，若目标区域的多家单位都发生了告警事件，那么根据告警事件发生的先后顺序，先发生告警事件的单位优先进行巡检，按告警事件时间顺序依次巡检各单位安全情况。

根据风险级别得到巡检顺序规则：比如，首先巡检高危级别单位的安全情况，其次巡检中危级别单位的安全情况，再次巡检低危级别单位的安全情况，最后巡检其他单位的安全情况。

根据分类信息得到巡检顺序规则：比如，首先巡检学校类别的安全情况，然后巡检企业类别的安全情况。

若所有单位的风险级别相同，且无告警事件发生，对分类信息也没有具体要求，则按照预先确立的默认巡检顺序规则对所有单位进行巡检。

具体的巡检顺序规则不仅限于本发明实施例提出的几种，还可以使用其他巡检规则，比如可以根据单位规模的大小来是得到巡检顺序规则。

S4，根据巡检顺序规则对所有单位进行巡检，得到巡检结果。

根据巡检顺序规则对所有单位进行巡检，得到的巡检结果包括：漏洞事件次数、单位网页的仿冒事件次数、威胁情报事件次数、恶意软件事件次数、网站篡改事件次数、可疑活动次数、拒绝服务攻击事件次数、攻击利用事件次数等等。

S5，根据优先定位显示规则显示单位的巡检结果，同时，根据经纬度信息显示该巡检结果对应的单位的位置。

在得到巡检结果后需要实时的进行显示，以便及时了解各单位的安全情况。具体地，若得到有优先定位显示规则，则根据优先定位规则进行显示若无优先定位显示规则，则按照默认的排序规则显示。在根据优先定位规则进行显示时，需要判断单位是否符合优先定位的条件，若符合，优先显示该单位的巡检结果数据，若不符合，则按照默认的排序规则显示。其中，优先定位显示规则可以根据等保或者风险等级进行得到，优先显示保护级别或者风险级别高的单位的巡检结果，具体的优先定位显示规则本发明不加以限制。

在显示一单位巡检结果的同时，显示该单位具体的位置信息。具体地，将该单位的经纬度信息转换为屏幕坐标，以打点的形式显示在屏幕中心，以及冒泡显示相关的具体信息，这样，将单位和其具体的安全情况一一对应起来，用户在看到巡检结果能够快速的匹配到具体的单位及该单位具体的位置信息。

综上所述，本发明提出一种智能巡检的方法，对基于条件过滤规则的单位进行智能巡检。该方法通过获取单位的经纬度信息及风险数据，得到巡检顺序对各单位进行安全情况巡检，并根据优先定位显示规则实时显示巡检结果，同时对应显示单位的位置信息，以便用户及时查看统计情况及其他安全情况，实现巡检全过程的可视化及自动化。

图2示意性示出了根据本发明实施例的智能巡检装置200的框图。

如图2所示，该智能巡检装置200包括数据获取模块210、处理模块220、规则设定模块230、巡检模块240及显示模块250。

数据获取模块210，用于获取目标区域下所有单位的经纬度信息及每个单位的风险数据。具体地，首先根据实际需求确定需要巡检的目标区域，通过人工采集的方式，结合卫星数据等其他数据得到该目标区域所有单位的经纬度信息，获取该经纬度的信息是为了对每个单位进行快速精确定位。同时，获取每个单位的风险数据。

处理模块220，用于根据风险数据得到每个单位的风险等级，并根据行业类别对所有单位进行分类，得到分类信息。其中，风险等级是根据脆弱性、攻击情况、损失情况、日常管理和等保工作五项指标，采用百分制的方式得到的，根据单位关联的关键信息进行评分得到的。

规则设定模块230，用于根据告警事件发生时间或风险级别或分类信息设定巡检顺序规则。根据告警事件发生时间得到巡检顺序规则：比如，若目标区域的多家单位都发生了告警事件，那么根据告警事件发生的先后顺序，先发生告警事件的单位优先进行巡检，按告警事件时间顺序依次巡检各单位安全情况。具体地，根据风险级别得到巡检顺序规则：比如，首先巡检高危级别单位的安全情况，其次巡检中危级别单位的安全情况，再次巡检低危级别单位的安全情况，最后巡检其他单位的安全情况。根据分类信息得到巡检顺序规则：比如，首先巡检学校类别的安全情况，然后巡检企业类别的安全情况。若所有单位的风险级别相同，且无告警事件发生，对分类信息也没有具体要求，则按照预先确立的默认巡检顺序规则对所有单位进行巡检。

巡检模块240，用于根据巡检顺序规则对所有单位进行巡检，得到巡检结果。

显示模块250，用于根据优先定位显示规则显示单位的巡检结果，同时，根据经纬度信息显示该巡检结果对应的单位的位置。具体地，若得到有优先定位显示规则，则根据优先定位规则进行显示若无优先定位显示规则，则按照默认的排序规则显示。在根据优先定位规则进行显示时，需要判断单位是否符合优先定位的条件，若符合，优先显示该单位的巡检结果数据，若不符合，则按照默认的排序规则显示。

应当理解，数据获取模块210、处理模块220、规则设定模块230、巡检模块240及显示模块250可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本发明的实施例，数据获取模块210、处理模块220、规则设定模块230、巡检模块240及显示模块250中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以以对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式的适当组合来实现。或者，数据获取模块210、处理模块220、规则设定模块230、巡检模块240及显示模块250中的至少一个可以至少被部分地实现为计算机程序模块，当该程序被计算机运行时，可以执行相应模块的功能。

本发明提供一种电子设备，如图3所示，该电子设备300包括处理器310和存储器320。该电子设备300可以执行根据图1所示的本发明实施例的方法。

具体地，处理器310例如可以包括通用微处理器、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))，等等。处理器310还可以包括用于缓存用途的板载存储器。处理器310可以是用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。

存储器320，例如可以是能够包含、存储、传送、传播或传输指令的任意介质。例如，可读存储介质可以包括但不限于电、磁、光、电磁、红外或半导体系统、装置、器件或传播介质。可读存储介质的具体示例包括：磁存储装置，如磁带或硬盘(HDD)；光存储装置，如光盘(CD-ROM)；存储器，如随机存取存储器(RAM)或闪存；和/或有线/无线通信链路。

存储器320可以包括计算机程序321，该计算机程序321可以包括代码/计算机可执行指令，其在由处理器310执行时使得处理器310执行根据本公开实施例的方法或其任何变形。

计算机程序321可被配置为具有例如包括计算机程序模块的计算机程序代码。例如，在示例实施例中，计算机程序321中的代码可以包括至少一个程序模块，例如包括模块321A、模块321B、……。应当注意，模块的划分方式和个数并不是固定的，本领域技术人员可以根据实际情况使用合适的程序模块或程序模块组合，当这些程序模块组合被处理器310执行时，使得处理器310可以执行根据本公开实施例的方法或其任何变形。

本公开还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。

根据本公开的实施例，计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、有线、光缆、射频信号等等，或者上述的任意合适的组合。

尽管已经参照本公开的特定示例性实施例示出并描述了本公开，但在不背离所附权利要求及其等同物限定的本公开的精神和范围的情况下，可对本公开进行形式和细节上的多种改变。因此，本公开的范围不应该限于上述实施例，而是应该不仅由所附权利要求来进行确定，还由所附权利要求的等同物来进行限定。

Claims (10)

1.一种智能巡检方法，其特征在于，包括：

获取目标区域下所有单位的经纬度信息及每个单位的风险数据；

根据所述风险数据得到每个单位的风险等级，并根据行业类别对所有单位进行分类，得到分类信息；

根据告警事件发生时间或所述风险等级或所述分类信息得到巡检顺序规则；

根据所述巡检顺序规则对所有单位进行巡检，显示巡检结果；

根据优先定位显示规则显示所述单位的巡检结果，并根据所述经纬度信息显示该单位的位置；

所述根据所述风险数据得到每个单位的风险等级，包括：

根据脆弱性、被攻击情况、损失情况、日常管理和等保工作五项指标，根据单位关联的关键信息进行评分；

将历史回溯维度分为90天以上、60-90天、40-60天、20-40天、7-20天以及7天以内，根据事件发生的不同历史时刻进行评分。

2.根据权利要求1所述智能巡检方法，其特征在于，若所有单位的风险等级相同，且无告警事件发生，则按照预先确立的默认巡检顺序规则对所有单位进行巡检。

3.根据权利要求1所述智能巡检方法，其特征在于，若一单位符合优先定位条件，则优先显示所述单位的巡检结果，否则，按照预先确立的默认规则显示巡检结果。

4.根据权利要求1所述智能巡检方法，其特征在于，根据所述经纬度信息显示所述单位位置包括：

在显示一单位的巡检结果时，同时将该单位的经纬度信息转化为屏幕坐标以点位的形式显示在屏幕中心。

5.一种智能巡检装置，其特征在于，所述装置包括：

数据获取模块，获取目标区域下所有单位的经纬度信息及每个单位的风险数据；

处理模块，根据所述风险数据得到每个单位的风险等级，并根据行业类别对所有单位进行分类，得到分类信息；

规则确立模块，根据告警事件发生时间或所述风险等级或所述分类信息得到巡检顺序规则；

巡检模块，根据所述巡检顺序规则对所有单位进行巡检，得到巡检结果；

显示模块，根据优先定位显示规则显示所述单位的巡检结果，并根据所述经纬度信息显示该单位的位置；

所述根据所述风险数据得到每个单位的风险等级，包括：

根据脆弱性、被攻击情况、损失情况、日常管理和等保工作五项指标，根据单位关联的关键信息进行评分；

将历史回溯维度分为90天以上、60-90天、40-60天、20-40天、7-20天以及7天以内，根据事件发生的不同历史时刻进行评分。

6.根据权利要求5所述智能巡检装置，其特征在于，若所有单位的风险等级相同，且无告警事件发生，则按照预先确立的默认巡检顺序规则对所有单位进行巡检。

7.根据权利要求5所述智能巡检装置，其特征在于，若一单位符合优先定位条件，则优先显示所述单位的巡检结果，否则，按照预先确立的默认规则显示巡检结果。

8.根据权利要求5所述智能巡检装置，其特征在于，所述显示模块根据所述经纬度信息显示所述单位位置包括：

在显示一单位的巡检结果时，同时将该单位的经纬度信息转化为屏幕坐标以点位的形式显示在屏幕中心。

9.一种电子设备，其特征在于，包括：

处理器；

存储器，其存储有计算机可执行程序，该程序在被所述处理器执行时，使得所述处理器执行如权利要求1-4中任意一项所述的智能巡检方法。

10.一种计算机可读介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-4中任意一项所述的智能巡检方法。

Images