CN114398226A - 一种网络资产报告生成方法及装置 - Google Patents

Abstract

本申请提供一种网络资产报告生成方法及装置，涉及数据处理领域。该方法包括：根据在报告模板编辑界面中选择的统计项标签，获取所述统计项标签对应的业务统计数据，并显示数据筛选条件选择窗口，所述数据筛选条件选择窗口中包括所述业务统计数据的筛选条件选项；根据在所述数据筛选条件选择窗口中选择的筛选条件选项确定目标筛选条件，根据所述目标筛选条件和所述业务统计数据，得到符合所述目标筛选条件的业务统计数据；根据在所述报告模板编辑界面中选择的统计项样式标签，确定所述符合所述目标筛选条件的业务统计数据的展示样式；根据所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告。

Description

一种网络资产报告生成方法及装置

技术领域

本申请涉及数据处理技术领域，尤其涉及一种网络资产报告生成方法及装置。

背景技术

在网络安全运营场景中，针对交付对象的资产变化和资产漏洞的生命周期变化，通常需要运营人员统计各种类型的报告提供给交付对象，由于运营场景的不同，报告的样式以及统计报告的方式也不完全相同。比如，在安全运营月报中，需要按照月的维度进行资产变化统计和资产漏洞的生命周期状态统计，而在安全运营周报中，需要按照周的维度进行资产变化统计和资产漏洞的生命周期状态统计。其中，针对同一种类型的报告，因为交付对象的不同，导致资产报告中的详细统计项也不一定相同；例如，交付给客户的资产月报，更倾向于对资产的安全评估和建议，而交付给专业人员的资产月报，更倾向于详细的资产漏洞统计结果。

因此，如何生成个性化的网络资产报告是目前需要解决的问题。

发明内容

本申请提供一种网络资产报告生成方法及装置，用以生成个性化的网络资产报告。

第一方面，提供一种网络资产报告生成方法，包括：根据在报告模板编辑界面中选择的统计项标签，获取所述统计项标签对应的业务统计数据，并显示数据筛选条件选择窗口，所述数据筛选条件选择窗口中包括所述业务统计数据的筛选条件选项；其中，所述业务统计数据包括网络安全运营场景下的网络资产统计数据；根据在所述数据筛选条件选择窗口中选择的筛选条件选项确定目标筛选条件，根据所述目标筛选条件和所述业务统计数据，得到符合所述目标筛选条件的业务统计数据；根据在所述报告模板编辑界面中选择的统计项样式标签，确定所述符合所述目标筛选条件的业务统计数据的展示样式；根据所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告。

在一种可能实现的方式中，所述报告模板编辑界面中还包括文本标签，所述方法还包括：根据在所述报告模板编辑界面中选项的文本标签，显示对应的文本输入窗口；获取在所述文本输入窗口中输入的文本。

在一种可能实现的方式中，所述报告模板编辑界面中还包括文本样式标签，所述方法还包括：根据在所述报告模板编辑界面中选择的文本样式标签，确定所述文本的展示样式。

在一种可能实现的方式中，所述根据在报告模板编辑界面中选择的统计项标签，获取所述统计项标签对应的业务统计数据之前，所述方法还包括：根据选择的网络资产报告模板，显示对应的报告模板编辑界面；所述根据所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告，包括：根据所述网络资产报告模板、所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告。

在一种可能实现的方式中，所述报告模板编辑界面中的统计项包括以下至少一项：资产统计数、漏洞统计数、生命周期变化统计数、生命周期未变化统计数。

在一种可能实现的方式中，所述报告模板编辑界面中的任意一个统计项标签对应的业务统计数据，包括以下至少一种数据：一级统计数据，所述一级统计数据是对单个网络资产进行脆弱性统计得到的；二级统计数据，所述二级统计数据是基于所述一级统计数据，按照网络资产所属用户进行统计得到的；三级统计数据，所述三级统计数据是基于所述二级统计数据，按照网络资产所属用户类型统计得到的各类型用户对应的统计数据；四级统计数据；所述四级统计数据是基于所述三级统计数据，按照系统漏洞的生命周期统计得到的。

第二方面，提供一种网络资产报告生成装置，包括：获取模块，用于根据在报告模板编辑界面中选择的统计项标签，获取所述统计项标签对应的业务统计数据，并显示数据筛选条件选择窗口，所述数据筛选条件选择窗口中包括所述业务统计数据的筛选条件选项；其中，所述业务统计数据包括网络安全运营场景下的网络资产统计数据；筛选模块，用于根据在所述数据筛选条件选择窗口中选择的筛选条件选项确定目标筛选条件，根据所述目标筛选条件和所述业务统计数据，得到符合所述目标筛选条件的业务统计数据；确定模块，用于根据在所述报告模板编辑界面中选择的统计项样式标签，确定所述符合所述目标筛选条件的业务统计数据的展示样式；生成模块，用于根据所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告。

第三方面，提供一种通信装置，包括：处理器、存储器；所述存储器，存储计算机指令；所述处理器，用于读取所述计算机指令，执行如第一方面所述的方法。

第四方面，提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如第一方面所述的方法。

第五方面，提供一种计算机程序产品，所述计算机程序产品在被计算机调用时，使得所述计算机执行如第一方面所述的方法。

本申请实施例中，根据在报告编辑界面中选择的统计项标签，获取该统计项标签对应的业务统计数据，并显示数据筛选条件选择窗口，根据在该数据筛选条件选择窗口中选择的筛选条件选项确定目标筛选条件，根据该目标筛选条件和业务统计数据，得到符合该目标筛选条件的业务统计数据；根据在报告模板编辑界面中选择的统计项样式标签，确定符合该目标筛选条件的业务统计数据的展示样式，根据符合该目标筛选条件的业务统计数据以及该展示样式，便可生成网络资产报告；由于本申请中的网络资产报告是根据用户在报告模板编辑界面中进行自由组合和编辑而得到的，因此满足了用户的需求，体现了个性化的网络资产报告。

附图说明

图1为本申请实施例提供的报告模板编辑界面示意图；

图2为本申请实施例提供的一种网络资产报告生成方法流程示意图；

图3为本申请实施例提供的数据筛选条件选择窗口的示意图；

图4为本申请实施例提供一种网络资产报告生成装置的结构示意图；

图5为本申请实施例提供的一种通信装置结构示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

以下对本申请实施例中的部分用语进行解释说明，以便于本领域技术人员理解。

(1)本申请实施例中，名词“网络”和“系统”经常交替使用，但本领域的技术人员可以理解其含义。

(2)本申请实施例中术语“多个”是指两个或两个以上，其它量词与之类似。

(3)“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

(4)BB代码(Bulletin Board Code，BBCode)属于轻量标记语言(LightweightMarkupLanguage)的一种，BBcode的语法通常为[标记]这种形式，即语法左右用两个中括号包围，以作为与正常文字间的区别。系统解译时遇上中括号便知道该处是BBcode，会在解译结果输出到用户端时转换成最为通用的HTML语言(HyperTextMark-upLanguage，HTML)。

(5)Jinja2是Python下一个被广泛应用的模版引擎，他的设计思想来源于Django的模板引擎，并扩展了其语法和一系列强大的功能。

本申请结合了BBCode和Jinja2的技术搭配实现网络资产报告模板的编辑和渲染，从而在对模板进行使用和管理时，满足用户体验。

下面结合附图详细描述本申请的实施例。

本申请实施例中，可生成一个业务统计数据库以及开发一个报告模板编辑器，来实现网络资产报告的生成。

第一方面，生成的业务统计数据库中可包括一级统计数据、二级统计数据、三级统计数据、四级统计数据。其中，一级统计数据主要是对单个网络资产进行脆弱性统计，例如对单个网络资产的标识、IP地址、用户信息、其他属性等进行统计得到单个网络资产对应的脆弱性统计数据，并将单个网络资产对应的脆弱性统计数据进行一一备份，备份的格式可为多级数组，各个层级特征可为统计时间、漏洞类型、危险等级、处置状态；二级统计数据主要是基于一级统计数据按照网络资产所属用户进行统计得到的，例如，获取需要统计用户的网络资产列表，根据该列表从备份的一级统计数据中获取对应的统计数据，然后将单个网络资产按照资产类型，资产地域等属性进行分组，得到网络资产分类数量统计，根据分组情况，将同一组对应的网络资产的一级统计数据的脆弱性统计数据进行合并，该合并方式可以是脆弱性统计数据中同一特征层级下漏洞数的和，得到所属用户的网络资产的脆弱性统计数据；三级统计数据主要是基于二级统计数据，按照网络资产所属用户类型统计得到的各类型用户对应的统计数据；例如，根据网络资产列表和二级统计数据中的网络资产分类数量统计以及所属用户的网络资产的脆弱性统计数据，按照用户类型分组，得到用户分组情况，根据该用户分组情况，对同一类型用户的网络资产统计进行合并，该合并方式可以是同一类型的网络资产分组的网络资产分类统计数相加，得到网络资产分类统计数据，同时在该情况下，对同一类型用户的各自的网络资产的脆弱性统计数据进行合并，得到所属用户类型统计得到的各类型用户对应的统计数据；四级统计数据是基于三级统计数据，按照系统漏洞的生命周期统计得到的，例如，按照固定的时间周期(如周、月)获取到历史时间节点的三级统计数据；计算两个时间节点的三级统计数据中的网络资产统计中各个分类下的网络资产数量差，得到该时间节点内新增或减少的网络资产数，从而得到时间维度上对应的网络资产的增加或减少统计，同时计算该时间节点的三级统计数据中的脆弱性统计数据的各个特征层级下的漏洞数的差，得到该时间段内增加或减少的漏洞数，根据漏洞状态层级的数量差，得到该时间段内漏洞的生命周期状态流转统计数，从而得到时间维度上漏洞的生命周期状态流转统计结果。

上述设计的多层级的业务统计数据库，可以占用比较小的存储空间，对网络资产进行单个的网络资产统计分析，单用户的网络资产统计分析，多用户(行业，地域)的网络资产统计分析，多时间点生命周期统计分析，从而统计多维度的业务统计数据，提高数据的利用率。

上述业务统计数据为网络安全运营场景下的网络资产统计数据。

第二方面，可以使用该报告模板编辑器为用户提供网络资产报告的个性化定制服务。

示例性的，根据开发的统计项以及上述业务数据库中包含的业务统计数据，提取出可实现的各种统计项(例如，网络资产数统计项、网络资产地域统计项、网络资产变化趋势等多时间点的多维数组类统计项等)，建立统计项与业务统计数据的对应关系，再确定各个统计项在统计时所需要的参数(条件)等，得到整个模板编辑器支持的所有统计项和各个统计项所支持的统计参数(统计条件)，为所有统计项设置相关的统计项标签(例如采用bbcode标签进行编辑)，确定所有统计项在报告模板编辑界面中各自呈现的标签名，由于每个统计项有各自对应的统计参数，因此bbcode标签也要根据对应的统计项的统计参数，设置相关的标签统计参数(筛选条件选项)，便于在业务统计数据中获取所需的业务统计数据。其中，一个统计项对应着一个统计项标签与业务数据库中的业务统计数据存在对应关系(例如，资产统计项定义的统计项标签为资产统计数，对应着的业务统计数据包括二级业务统计数据和三级业务统计数据)，不同的统计项标签对应的业务统计数据可能不同。

可选的，为了丰富报告模板编辑界面，还可用报告模板编辑器设置统计项样式标签(比如饼图、列表、分布表、柱状图、趋势图等)、文本标签(比如标题、正文、客户名称)、文本样式标签(比如标题的样式、字体、图标、分割线)等，便于模板编辑者(用户)调整网络资产报告模板的样式。

图1为本申请实施例提供的报告模板编辑界面示意图。如图所示，该界面中显示有文本标签按钮、统计项标签按钮、文本样式标签按钮、统计项样式标签按钮。其中，文本标签按钮包括：标题、正文、开始时间、结束时间、客户名称；统计项标签按钮包括：资产统计数、漏洞统计数、生命周期变化统计数、配置检查统计数、威胁统计数、攻击者IP统计数、被攻击IP统计数；文本样式标签按钮包括：H1、H2、H3、H4、B；统计项样式标签按钮包括：资产分布表、增减资产列表、资产总数趋势图、增减资产趋势图、资产分布饼图、漏洞处置率、漏洞分布、漏洞所在资产列表、漏洞总数趋势图、新增漏洞趋势图、生命周期变化列表、生命周期变化分布表、生命周期变化趋势、生命周期未变化列表、生命周期未变化分布图、生命周期未变化趋势、攻击者IP列表、被攻击者主机列表。

开发的该界面可响应于用户在报告模板编辑界面中点击各种类型的标签按钮实现对网络资产报告模板的编辑，例如，响应于用户在报告模板编辑界面中点击文本标签，可显示对应的文本输入窗口；便于用户在该输入窗口中输入所需的文本；该界面还显示有预览按钮10，当用户点击该界面中的预览按钮10时，便可浏览网络资产报告模板整体呈现的样式，便于用户进一步的调整该网络资产报告模板的样式；当用户完成网络资产报告模板的编辑后，还可点击该界面中的保存模板按钮11，保存用户编辑的网络资产报告模板，便于用户后续选择所需的网络资产报告模板。例如，响应于用户点击该界面中的保存模板按钮11后，后端便可将该模板转换成jinjia2的模板格式，对应的bbcode标签转换成设置好的统计项标签对应的业务统计数据的函数调用语句，并将标签统计参数作为函数参数进行保存。

基于图1开发好的模板编辑器，图2为本申请实施例提供的一种网络资产报告生成方法的流程示意图，该流程可采用软件和/或硬件的方式实现，并一般可集成计算机设备中，具体可以是网络资产报告生成装置中，如图所示，该流程包括以下步骤：

在根据在报告模板编辑界面中选择的统计项标签，获取该统计项标签对应的业务统计数据之前，可先选择保存好的网络资产报告模板，根据用户选择的网络资产报告模板，显示对应的报告模板编辑界面，再在该报告模板编辑界面中执行后续的操作。

S201：根据在报告模板编辑界面中选择的统计项标签，获取该统计项标签对应的业务统计数据，并显示数据筛选条件选择窗口。

其中，该数据筛选条件选择窗口显示的是该统计项标签对应的业务统计数据的筛选条件选项。

示例性的，响应于用户在报告模板编辑界面(图1)中点击生命周期变化统计数标签按钮12，便可获得该统计项标签对应的业务统计数据，以及弹出该统计项标签对应的数据筛选条件选择窗口。

图3为本申请实施例提供的一种数据筛选条件选择窗口示意图，如图所示，该窗口显示了该统计项标签对应的可供用户选择的筛选条件选项。其中，该窗口上的每个筛选条件选项都有各自对应的业务统计数据。

S202：根据在数据筛选条件选择窗口中选择的筛选条件选项确定目标筛选条件，根据该目标筛选条件和该业务统计数据，得到符合该目标筛选条件的业务统计数据。

例如，响应于用户在该窗口中点击所需的筛选条件选项(作为目标筛选条件)的操作，点击图3中的保存按钮后，便可根据该目标筛选条件从该业务统计数据中筛选出符合该目标筛选条件的业务统计数据。

S203：根据在该报告模板编辑界面中选择的统计项样式标签，确定符合所述目标筛选条件的业务统计数据的展示样式。

S204：根据符合该目标筛选条件的业务统计数据以及该展示样式，生成网络资产报告。

例如，用户可以在需要出网络资产报告的时，选择保存的网络资产报告模板，结合符合目标筛选条件的业务统计数据以及展示样式，基于jinjia2对该模板进行渲染，将该业务统计数据渲染到该网络资产报告模板中，便可生成可交付的html格式的网络资产报告。

可选的，生成的网络资产报告还可转换为word格式、pdf格式等供用户下载。

本申请实施例中，网络资产报告是根据用户在报告模板编辑界面中进行自由组合和编辑而得到的，因此满足了用户的需求，体现了个性化的网络资产报告。

基于相同的技术构思，本申请实施例还提供了一种网络资产报告生成装置，该装置可实现本申请实施例中上述网络资产报告生成方法的流程。

图4为本申请实施例提供的一种网络资产报告生成装置的结构示意图。如图所示，该装置包括：获取模块401、筛选模块402、确定模块403、生成模块404。

获取模块401，用于根据在报告模板编辑界面中选择的统计项标签，获取所述统计项标签对应的业务统计数据，并显示数据筛选条件选择窗口，所述数据筛选条件选择窗口中包括所述业务统计数据的筛选条件选项；其中，所述业务统计数据包括网络安全运营场景下的网络资产统计数据。

筛选模块402，用于根据在所述数据筛选条件选择窗口中选择的筛选条件选项确定目标筛选条件，根据所述目标筛选条件和所述业务统计数据，得到符合所述目标筛选条件的业务统计数据。

确定模块403，用于根据在所述报告模板编辑界面中选择的统计项样式标签，确定所述符合所述目标筛选条件的业务统计数据的展示样式。

生成模块404，用于根据所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告。

在此需要说明的是，本申请实施例提供的上述装置，能够实现上述网络资产报告生成方法实施例中的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

图5示例性示出了本申请实施例提供的通信装置的结构示意图。

如图所示，该装置可包括：处理器501、存储器502以及总线接口503。

处理器501负责管理总线架构和通常的处理，存储器502可以存储处理器501在执行操作时所使用的数据。

总线架构可以包括任意数量的互联的总线和桥，具体由处理器501代表的一个或多个处理器和存储器502代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。处理器501负责管理总线架构和通常的处理，存储器502可以存储处理器501在执行操作时所使用的数据。

本申请实施例揭示的流程，可以应用于处理器501中，或者由处理器501实现。在实现过程中，信号处理流程的各步骤可以通过处理器501中的硬件的集成逻辑电路或者软件形式的指令完成。处理器501可以是通用处理器、数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件，可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所申请的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器502，处理器501读取存储器502中的信息，结合其硬件完成信息处理流程的步骤。

具体地，处理器501，用于读取存储器502中的计算机指令并执行本申请实施例中的一种网络资产报告生成方法。

在此需要说明的是，申请本申请实施例提供的上述通信装置，能够实现上述方法实施例所实现的所有方法步骤，且能够达到相同的技术效果，在此不再对本实施例中与方法实施例相同的部分及有益效果进行具体赘述。

本申请实施例还提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机可执行指令，计算机可执行指令用于使计算机执行上述实施例中的一种网络资产报告生成方法。

本申请实施例还提供了一种计算机程序产品，所述计算机程序产品在被计算机调用时，使得所述计算机执行上述实施例中的一种网络资产报告生成方法。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种网络资产报告生成方法，其特征在于，包括：

根据在报告模板编辑界面中选择的统计项标签，获取所述统计项标签对应的业务统计数据，并显示数据筛选条件选择窗口，所述数据筛选条件选择窗口中包括所述业务统计数据的筛选条件选项；其中，所述业务统计数据包括网络安全运营场景下的网络资产统计数据；

根据在所述数据筛选条件选择窗口中选择的筛选条件选项确定目标筛选条件，根据所述目标筛选条件和所述业务统计数据，得到符合所述目标筛选条件的业务统计数据；

根据在所述报告模板编辑界面中选择的统计项样式标签，确定所述符合所述目标筛选条件的业务统计数据的展示样式；

根据所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告。

2.如权利要求1所述的方法，其特征在于，所述报告模板编辑界面中还包括文本标签，所述方法还包括：

根据在所述报告模板编辑界面中选项的文本标签，显示对应的文本输入窗口；

获取在所述文本输入窗口中输入的文本。

3.如权利要求2所述的方法，其特征在于，所述报告模板编辑界面中还包括文本样式标签，所述方法还包括：

根据在所述报告模板编辑界面中选择的文本样式标签，确定所述文本的展示样式。

4.如权利要求1所述的方法，其特征在于，所述根据在报告模板编辑界面中选择的统计项标签，获取所述统计项标签对应的业务统计数据之前，所述方法还包括：

根据选择的网络资产报告模板，显示对应的报告模板编辑界面；

所述根据所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告，包括：

根据所述网络资产报告模板、所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告。

5.如权利要求1所述的方法，其特征在于，所述报告模板编辑界面中的统计项包括以下至少一项：资产统计数、漏洞统计数、生命周期变化统计数、生命周期未变化统计数。

6.如权利要求1-5任一项所述的方法，其特征在于，所述报告模板编辑界面中的任意一个统计项标签对应的业务统计数据，包括以下至少一种数据：

一级统计数据，所述一级统计数据是对单个网络资产进行脆弱性统计得到的；

二级统计数据，所述二级统计数据是基于所述一级统计数据，按照网络资产所属用户进行统计得到的；

三级统计数据，所述三级统计数据是基于所述二级统计数据，按照网络资产所属用户类型统计得到的各类型用户对应的统计数据；

四级统计数据；所述四级统计数据是基于所述三级统计数据，按照系统漏洞的生命周期统计得到的。

7.一种网络资产报告生成装置，其特征在于，包括：

获取模块，用于根据在报告模板编辑界面中选择的统计项标签，获取所述统计项标签对应的业务统计数据，并显示数据筛选条件选择窗口，所述数据筛选条件选择窗口中包括所述业务统计数据的筛选条件选项；其中，所述业务统计数据包括网络安全运营场景下的网络资产统计数据；

筛选模块，用于根据在所述数据筛选条件选择窗口中选择的筛选条件选项确定目标筛选条件，根据所述目标筛选条件和所述业务统计数据，得到符合所述目标筛选条件的业务统计数据；

确定模块，用于根据在所述报告模板编辑界面中选择的统计项样式标签，确定所述符合所述目标筛选条件的业务统计数据的展示样式；

生成模块，用于根据所述符合所述目标筛选条件的业务统计数据以及所述展示样式，生成网络资产报告。

8.一种通信装置，其特征在于，包括：处理器、存储器；

所述存储器，存储计算机指令；

所述处理器，用于读取所述计算机指令，执行如权利要求1-6任一项所述的方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如权利要求1-6任一项所述的方法。

10.一种计算机程序产品，其特征在于，所述计算机程序产品在被计算机调用时，使得所述计算机执行如权利要求1-6任一项所述的方法。

Images