CN115834437A

CN115834437A - 一种网络异常的评估方法、装置、电子设备及存储介质

Info

Publication number: CN115834437A
Application number: CN202111079157.4A
Authority: CN
Inventors: 张鲁男
Original assignee: China Mobile Communications Group Co Ltd; China Mobile Group Shandong Co Ltd
Current assignee: China Mobile Communications Group Co Ltd; China Mobile Group Shandong Co Ltd
Priority date: 2021-09-15
Filing date: 2021-09-15
Publication date: 2023-03-21

Abstract

本申请公开了一种网络异常的评估方法、装置、电子设备及存储介质，能够改善现有技术中无法对物联网整体运行状态进行准确评估的问题。其中，网络异常的评估方法包括：确定待评估网络中的至少一个目标设备，待评估网络中至少包括第一级设备以及与第一级设备直接连接的第二级设备，至少一个目标设备包括全部的第二级设备；确定各个目标设备处理数据包时所对应的评估值，评估值用于表征目标设备的异常程度以及目标设备出现异常时对其他设备的影响程度，且异常程度、影响程度均与评估值正相关；基于各个目标设备的评估值确定待评估网络的总评估值；若总评估值大于设定阈值，则确定待评估网络出现异常。

Description

一种网络异常的评估方法、装置、电子设备及存储介质

【技术领域】

本申请涉及安全技术领域，尤其涉及一种网络异常的评估方法、装置、电子设备及存储介质。

【背景技术】

现有技术中仅能针对物联网系统中的单个设备的运行状态进行评估，但是物联网系统中各个设备的之间是相关关联的，因此，即使知晓单个设备的运行状态也无法确定出整个物联网系统的运行状态，也就是说，现有技术中无法对物联网系统整体的运行状态进行评估。

【发明内容】

本申请实施例提供了一种网络异常的评估方法、装置、电子设备及存储介质，能够改善现有技术中无法对物联网整体运行状态进行准确评估的问题。

第一方面，本申请实施例提供了一种网络异常的评估方法，所述方法包括：

确定待评估网络中的至少一个目标设备，所述待评估网络中至少包括第一级设备以及与所述第一级设备直接连接的第二级设备，所述第二级设备用于接收来自所述第一级设备发送的数据包，所述至少一个目标设备包括全部的所述第二级设备；

确定各个目标设备处理数据包时所对应的评估值，所述评估值用于表征所述目标设备的异常程度以及所述目标设备出现异常时对其他设备的影响程度，且所述异常程度、所述影响程度均与所述评估值正相关；

基于各个目标设备的所述评估值确定所述待评估网络的总评估值；

若所述总评估值大于设定阈值，则确定所述待评估网络出现异常。

本申请实施例中，通过在待评估网络中确定出至少一个目标设备，该至少一个目标设备可以认为是待评估网络中处于重要节点的设备，然后确定各个目标设备处理数据包时所对应的评估值，由于每个目标设备的评估值均可以表征目标设备自身的异常程度以及目标设备出现异常对其他设备的影响程度，因此，可以将各个目标设备的评估值汇总，得到针对整个待评估网络的总评估值，并且在该总评估值较大时，判断待评估网络存在异常。也就是说，该方法中，通过对待评估网络中较为重要的设备的自身的运行状态以及对其他设备所造成的影响进行综合评估，以达到对整个网络的运行状态进行准确评估的目的。

可选的，确定待评估网络中的至少一个目标设备包括：

获取所述待评估网络的网络拓扑结构；

从所述网络拓扑结构中确定出全部的所述第一级设备；

将所述网络拓扑结构中直接与所述第一级设备连接的第二级设备确定为所述目标设备。

本申请实施例中，通过获取待评估网络的网络拓扑结构，可以从该网络拓扑结构中确定出全部的第一级设备，然后根据网络拓扑结构所定义的第一级设备与第二级设备的连接关系快速的确定出第二级设备，即能够快速的确定出目标设备。

可选的，所述待评估网络中还包括与所述第二级设备直接连接的第三级设备，所述方法还包括：

将所述第三级设备中所直接连接第二级设备的数量超过设定阈值的部分第三级设备确定为所述目标设备。

本申请实施例中，待评估网络中还包括与第二级设备直接连接的第三级设备，此时可以将所连接的第二级设备数量较多第三级设备作为目标设备，即将较为重要的部分第三级设备作为目标设备，以便于更为准确的对待评估网络整体进行评估。

可选的，所述总评估值基于如下公式：

A＝∑_iW_i*A_i

其中，A表示总评估值，W_i表示第i个目标设备异常时对其他设备的影响程度，A_i表示第i个目标设备的异常程度。

本申请实施例中，可以将各个目标设备的评估值进行累加，从而以较为简单的方式得到待评估网络的总评估值。

可选的，所述W_i基于如下公式确定：

W_i＝D_i*max(N1*N2)

其中，D_i表示第i个目标设备直接连接其他设备的数量，N1表示第i个目标设备直接或间接连接的第一级设备的数量，N2表示以第i个目标设备为第一端点，以任一第一级设备为第二端点所形成的链路中设备的数量。

本申请实施例中，可以基于当前目标设备直接连接的其他设备的数量、直接或间接连接的第一级设备的数量，以及当前目标设备与任一第一级设备所形成链路的最大长度这三个方面来对当前目标设备发生异常时对其他设备所造成的影响进行较为准确的评估。

可选的，所述A_i基于如下公式确定：

其中，A_i表示第i个目标设备的异常程度，B_j表示第i个目标设备所处理的第j个数据包的大小与历史时间段内同一目标设备所处理的数据包的最大值与最小值的偏离程度，N3表示第i个目标设备所处理的数据包的数量，

表示与第i个目标设备直接连接的其他设备中每个设备向第i个目标设备所发送的数据包的平均数量，max11表示第i个目标设备中来自同一源IP的数据包的最大数量，

表示第i个目标设备中来自同一源IP的数据包占数据包总量的比例，max12表示第i个目标设备中转发给同一目的IP的数据包的最大数量，

表示第i个目标设备中转发给同一目的IP的数据包占数据包总数量的比例，max13表示第i个目标设备中来自同一源IP的数据包、且转发给同一目的IP的数据包的最大数量，

表示第i个目标设备中来自同一源IP的数据包、且转发给同一目的IP的数据包占数据包总数量的比例，max23表示第i个目标设备中来自同一源端口的数据包、且转发给同一目的端口的数据包的最大数量，

表示第i个目标设备中来自同一源端口的数据包、且转发给同一目的端口的数据包占数据包总数量的比例，ΔT_j表示第i个目标设备处理每个数据包的平均时长，∑_jΔT_j表示第i个目标设备处理的全部数据包的总时长。

本申请实施例中，可以基于当前目标设备所处理的数据包相较于历史时间段内所处理数据包的最大值与最小值的偏离程度、当前目标设备所处理的数据包中来自于同一源IP地址的比例、当前目标设备所处理的数据包中转发给同一目的IP地址的比例、当前目标设备所处理的数据报中来自于同一源IP地址并转发至同一目标IP地址的比例以及当前目标设备所处理数据包的总时长等多个方面对当前目标设备的异常程度进行较为准确的评估。

可选的，所述Bj基于如下公式确定：

其中，P_j表示第i个目标设备中第j个数据包的实际大小，max3表示历史时间段内第i个目标设备所处理的数据包的最大值，min3表示历史时间段内第i个目标设备所处理的数据包的最小值。

本申请实施例中，通过上述公式可以较为简便的计算出当前目标设备所处理的任一数据包与历史上所处理的数据包的最大值与最小值的偏离程度。

第二方面，本申请实施例提供了一种网络异常的评估装置，所述装置包括：

目标设备确定单元，用于确定待评估网络中的至少一个目标设备，所述待评估网络中至少包括第一级设备以及与所述第一级设备直接连接的第二级设备，所述第二级设备用于接收来自所述第一级设备发送的数据包，所述至少一个目标设备包括全部的所述第二级设备；

评估值确定单元，用于确定各个目标设备处理数据包时所对应的评估值，所述评估值用于表征所述目标设备的异常程度以及所述目标设备出现异常时对其他设备的影响程度，且所述异常程度、所述影响程度均与所述评估值正相关；

总评估值确定单元，用于基于各个目标设备的所述评估值确定所述待评估网络的总评估值；

网络评估单元，用于当所述总评估值大于设定阈值，则确定所述待评估网络出现异常。

可选的，所述目标设备确定单元具体用于：

获取所述待评估网络的网络拓扑结构；

从所述网络拓扑结构中确定出全部的所述第一级设备；

可选的，所述待评估网络中还包括与所述第二级设备直接连接的第三级设备，所述目标设备确定单元还用于：

可选的，所述总评估值基于如下公式：

A＝∑_iW_i*A_i

可选的，所述W_i基于如下公式确定：

W_i＝D_i*max(N1*N2)

可选的，所述A_i基于如下公式确定：

可选的，所述Bj基于如下公式确定：

第三方面，本发明实施例提供一种电子设备，所述电子设备包括处理器和存储器，所述处理器用于执行所述存储器中存储的计算机程序时实现如第一方面任一实施例所述方法的步骤。

第四方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面任一实施例所述方法的步骤。

应当理解的是，本发明实施例的第二～四方面与本发明实施例的第一方面的技术方案一致，各方面及对应的可行实施方式所取得的有益效果相似，不再赘述。

【附图说明】

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本申请实施例提供的一种物联网系统的架构图；

图2为本申请实施例提供的一种网络异常的评估方法的流程示意图；

图3为本申请实施例提供的一种网络异常的评估装置的结构示意图；

图4为本申请实施例提供的一种电子设备的结构示意图。

【具体实施方式】

为了更好的理解本说明书的技术方案，下面结合附图对本申请实施例进行详细描述。

应当明确，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本说明书保护的范围。

在本申请实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书。在本申请实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

随着物联网的迅速发展，网络威胁和其他网络相关的问题日益增多，如网络攻击、数据盗窃、病毒、蠕虫、恶意端口扫描活动等网络威胁的作用速度加快、变化速率更快、更加复杂。当前，尽管有外围防御，网络威胁还是会通过计算机网络直接潜入，因此网络异常评估十分重要。

经本申请发明人研究发现，当需要对物联网系统的运行状态进行评估时，通常在该物联网系统之外额外设置一个监测设备，由该监测设备对物联网系统中的各个设备的数据进行单独分析，从而获得物联网系统中各个设备的运行状态。例如，物联网系统的运行状态主要分为运行正常以及运行异常。由于物联网系统中各个设备之间是相互关联的，而上述方式未考虑到不同设备在物联网系统中的重要性不相同，以及不同设备的存在异常时对其他设备所造成的影响，因此，即使知晓单个设备的运行状态也无法对物联网系统整体的运行状态进行准确评估。

鉴于此，本申请实施例提供了一种网络异常的评估方法，该方法中，通过对待评估网络中较为重要的设备的自身的运行状态以及对其他设备所造成的影响进行评估，并且对上述较为重要的设备的评估结果进行汇总，从而可以对物联网系统整体的运行状态进行较为准确的评估。

为了便于理解，首先介绍本申请实施例的一种应用场景。请参见图1，为本申请实施例提供的一种物联网系统的架构图。图1中包括物联网终端A、物联网终端B、物联网终端C、网关A、本地服务器A、本地服务器B、云服务器A、云服务器B以及云服务器C。其中，各个物联网终端(物联网终端A、物联网终端B、物联网终端C)可以认为主要用于采集数据，例如，温度数据、湿度数据、压力数据等，此处对各个物联网终端所能采集的数据的具体类型不做特别限制。网关A主要用于转发数据，例如，将来自物联网终端B的数据转发给本地服务器B以及云服务器A。本地服务器A、本地服务器B、云服务器A、云服务器B以及云服务器C主要用于直接或间接接收来自物联网终端的数据，并对这些数据进行处理。下面以物联网终端A为例，对整个物联网系统中数据传输过程进行说明。

物联网终端A所采集的数据可以分别发送给本地服务器A与本地服务器B。对于本地服务器A而言，本地服务器A在获取到来自物联网终端A所采集的数据后，可以经第一条链路将该数据直接发送给云服务器C，也可以经第二条链路将该数据发送给云服务器A，经云服务器B，最终达到云服务器C。对于本地服务器B而言，本地服务器B在获取到来自物联网终端A所采集的数据后，直接对所接收到的数据进行处理即可，无需将处理后的数据再发送给其他设备。应理解，图1中所示的箭头方向表示的是数据的传输方向。

下面结合附图对本申请实施例提供的技术方案进行介绍。在下面的描述中以图1所示的应用场景为例。请参见图2，本发明实施例提供了一种网络异常的评估方法，该方法可以应用于设置于物联网系统之外的网络异常的评估装置，该装置可以是服务器，也可以是具有计算能力的其他设备，此处不做特别限制，该方法的流程描述如下：

步骤101：确定待评估网络中的至少一个目标设备，待评估网络中至少包括第一级设备以及与第一级设备直接连接的第二级设备，第二级设备用于接收来自第一级设备发送的数据包，至少一个目标设备包括全部的第二级设备。

在物联网系统中，不同设备的重要程度是不相同的。应理解，这里的重要程度是指设备出现异常时对整个物联网系统的影响程度。

请继续参见图1，例如，当物联网终端A出现异常时，仅仅会导致物联网终端A无法进行数据采集，而物联网系统的其他部分仍然可以正常运行；而当云服务器A出现异常时，不仅物联网终端C所采集的数据无法经云服务器A传输至云服务器B以及云服务器C，同时物联网终端A所采集的数据也无法经云服务器A传输至云服务器B和云服务器C。也就是说，当出现异常的设备为云服务器A时，相较于物联网终端A，对整个物联网系统的影响程度更大。

鉴于此，本申请实施例中，在对物联网的运行状态进行整体评估时，可以以较为重要的设备作为评估时的基准，从而有利于提高评估的准确性。在这之前，需要从物联网系统中确定出较为重要的设备。

作为一种可能的实施方式，待评估网络中可以至少包括第一级设备以及与第一级设备直接连接的第二级设备，应理解，第一级设备可以是物联网终端设备，例如，第一级设备可以是物联网终端A、物联网终端B或者物联网终端C。第二级设备可以是用于进行数据转发的设备或者用于进行数据处理的设备。例如，第二级设备可以是网关A、本地服务器A、本地服务器B、云服务器A。由于第二级设备用于直接接收来自第一级设备的数据包，即在整个物联网系统中，第二级设备起到对数据包进行汇集的作用，因此，在第二级设备在整个物联网系统中处于较为重要的位置，那网络异常的评估装置可以将全部的第二级设备作为评估时的基准，即从待评估网络中确定的至少一个目标设备应包括全部的第二级设备。

考虑到待评估网络中可能包括多个第一级设备与多个第二级设备，如果采用遍历的方式来确定目标设备效率显然较低。因此，本申请实施例中，可以根据待评估网络中第一级设备与第二级设备之间的连接关系，来确定目标设备，从而提高确定目标设备的效率。

作为一种可能的实施方式，网络异常的评估装置可以获取待评估网络对应的网络拓扑结构，然后从该网络拓扑结构中确定出全部的第一级设备，应理解，第一级设备均具有自身的标识，可以基于第一级设备所具有的标识在网络拓扑结构中确定全部的第一级设备。在此基础上，根据该网络拓扑结构中所定义的第一级设备与第二级设备的连接关系，可以快速的确定出全部的第二级设备，从而将全部的第二级设备作为目标设备。

在一些实施例中，待评估网络中除了第一级设备、与第一级设备直接连接的第二级设备以外，还可以包括与第二级设备直接连接的第三级设备，即第三级设备与第一级设备为间接连接的关系。例如，请继续参见图1，第三级设备可以为云服务器B和云服务器C。此时，可以根据第三级设备在物联网系统中的重要性确定是否将第三级设备作为目标设备，例如，若某些第三级设备与多个第二级设备直接连接，则表明这些第三级设备需要处理多个第二级设备所发送的数据包，即这些第三级设备在整个物联网系统中较为重要；若某些第三级设备仅与一个或两个第二级设备直接连接，则表明这些第三级设备仅需处理一个或两个第二级设备所发送的数据包，即这些第三级设备在整个物联网系统中不太重要，从而避免将全部的第三级设备均作为目标设备，从而增大在进行网络异常评估时的计算量。

作为一种可能的实施方式，网络异常的评估装置可以基于待评估网络的网络拓扑结构，确定出待评估网络中全部的第三级设备。然后将全部的第三级设备中直接连接的第二级设备的数量超过设定阈值的部分第三级设备作为目标设备。

例如，请继续参见图1，第三级设备包括云服务器B和云服务器C，设定阈值为2，云服务器B所连接的第二级设备的数量为2，云服务器C所连接的第二级设备的数量为3大于设定阈值，因此，云服务器C可以作为目标设备，而云服务器B无需作为目标设备。

步骤102：确定各个目标设备处理数据包时所对应的评估值，评估值用于表征目标设备的异常程度以及目标设备出现异常时对其他设备的影响程度，且异常程度、影响程度均与评估值正相关。

在从待评估网络中确定出目标设备之后，便可以基于该目标设备所处理的数据包来评估目标设备的运行状态，以及评估目标设备的当前状态对物联网系统整体所造成的影响。

作为一种可能的实施方式，网络异常的评估装置可以确定各个目标设备处理数据包时所对应的评估值，该评估值由两部分构成，第一部分可以表征目标设备自身的异常程度，第二部分可以表征目标设备出现异常时对其他设备的影响程度。下面就如何分别获得评估值的两个部分进行具体说明。

第一：计算目标设备的异常程度。

考虑到目标设备自身的异常程度可能与多方面因素相关，例如，目标设备所处理的数据包过大或者过小(数据包大小异常)，目标设备所处理的数据包大量来自相同的IP地址或者相同的端口(数据包来源异常)，或者目标设备所处理的数据包需要被转发至相同的目的IP地址或者相同的目的端口(数据包去向异常)，或者，目标设备处理数据包的耗时较长(数据包处理速度异常)等。因此，本申请实施例中，可以从上述多个方面出发对目标设备的异常程度进行评估，从而提升对目标设备异常程度评估的准确性。

作为一种可能的实施方式，各个目标设备的异常程度A_i可以基于如下公式(1)进行计算：

表示第i个目标设备中来自同一源端口的数据包、且转发给同一目的端口的数据包占数据包总数量的比例，ΔT_j表示第i个目标设备处理每个数据包的平均时长，∑_jΔT_j表示第i个目标设备处理全部数据包的总时长。

应理解，上述用于评估目标设备异常程度的多种因素可以根据实际情况进行自由组合，同时也可以根据实际情况增加其他的因素，此处不做特别限制。

第二：计算目标设备出现异常时对其他设备的影响程度。

考虑到目标设备出现异常时对其他设备的影响程度可能与多个因素相关，例如，目标设备直接连接的其他设备的数量，在目标设备出现异常时，对其所直接连接的其他设备均会造成影响。若目标设备直接连接的其他设备的数量越多，那么所造成的影响程度就越大；或者，目标设备所直接或间接连接的第一级设备的数量，在目标设备出现异常时，肯定无法接收或者转发来自第一级设备的数据包。若目标设备直接或间接连接的第一级设备越多，则会导致大量数据包无法被处理，那么所造成的影响程度也越大；又或者，目标设备与任一第一级设备所形成的链路越长，在目标设备出现异常时，被影响的其他设备的数量就越多，同时，上述链路越长，整个链路可以认为越脆弱，即只要该链路上的任一设备出现异常，该链路均会出现异常。因此，本申请实施例中，可以基于上述多个因素来对目标设备异常时对其他设备的影响程度进行评估，从而使得所获得影响程度更为准确。

作为一种可能的实施方式，各个目标设备出现异常时对其他设备的影响程度W_i可以基于如下公式(2)进行计算：

W_i＝D_i*max(N1*N2) (2)

应理解，上述用于评估目标设备出现异常时的影响程度的多种因素可以根据实际情况进行自由组合，同时也可以根据实际情况增加其他的因素，此处不做特别限制。

在一些实施例中，考虑到针对任一目标设备而言，其所处理的数据包的大小应满足一定的规律，即任一目标设备所处理的数据包的大小应在一个最小值与最大值所形成的区间内，若目标设备所处理的数据包持续为较大的数据包(即超过历史最大值)或者持续为较小的数据包(低于历史最小值)，则可以认为该目标设备可能出现异常，本申请实施例中，可以基于目标设备当前所处理的数据包的大小与历史时间段内最小值以及最大值的偏离程度来衡量目标设备的异常程度。

作为一种可能的实施方式，目标设备当前所处理的数据包的大小与历史时间段内最小值以及最大值的偏离程度可以基于如下公式(3)来进行计算：

步骤103：基于各个目标设备的评估值确定待评估网络的总评估值。

在获得各个目标设备自身的异常程度以及对其他设备的影响程度之后，可以将各个目标设备的运行状态情况进行汇总，从而得到整个物联网系统的运行状态。

作为一种可能的实施方式，网络异常的评估装置可以将各个目标设备的评估值进行累加，从而以较为简单的方式得到待评估网络的总评估值。

具体的，总评估值可以基于如下公式(4)来计算：

A＝∑_iW_i*A_i (4)

步骤104：若总评估值大于设定阈值，则确定待评估网络出现异常。

本申请实施例中，由于单个目标设备自身的异常程度以及出现异常时对其他设备的影响程度与评估值正相关，因此，当物联网系统的总评估值较大时，可以认为至少一个目标设备的异常已经给物联网系统带来了较为严重的影响，此时可以确定整个物联网系统存在异常。

作为一种可能的实施方式，当网络异常的评估装置判断待评估网络的总评估值大于设定阈值时，可以确定待评估网络存在异常。应理解，设定阈值可以根据实际情况来进行设置，此处不做特别限制。

请参见图3，基于同一发明构思，本申请实施例还提供了一种网络异常的评估装置，该装置包括：目标设备确定单元201、评估值确定单元202、总评估值确定单元203以及网络评估单元204。

目标设备确定单元201，用于确定待评估网络中的至少一个目标设备，待评估网络中至少包括第一级设备以及与第一级设备直接连接的第二级设备，第二级设备用于接收来自第一级设备发送的数据包，至少一个目标设备包括全部的第二级设备；

评估值确定单元202，用于确定各个目标设备处理数据包时所对应的评估值，评估值用于表征目标设备的异常程度以及目标设备出现异常时对其他设备的影响程度，且异常程度、影响程度均与评估值正相关；

总评估值确定单元203，用于基于各个目标设备的评估值确定待评估网络的总评估值；

网络评估单元204，用于当总评估值大于设定阈值，则确定待评估网络出现异常。

可选的，目标设备确定单元201具体用于：

获取待评估网络的网络拓扑结构；

从网络拓扑结构中确定出全部的第一级设备；

将网络拓扑结构中直接与第一级设备连接的第二级设备确定为目标设备。

可选的，待评估网络中还包括与第二级设备直接连接的第三级设备，目标设备确定单元201还用于：

将所述第三级设备中所直接连接第二级设备的数量超过设定阈值的部分第三级设备确定为目标设备。

可选的，总评估值基于如下公式：

A＝∑_iW_i*A_i

可选的，W_i基于如下公式确定：

W_i＝D_i*max(N1*N2)

可选的，A_i基于如下公式确定：

可选的，Bj基于如下公式确定：

请参见图4，基于同一发明构思，本申请实施例提供一种电子设备，该电子设备包括至少一个处理器301，处理器301用于执行存储器中存储的计算机程序，实现本申请实施例提供的如图2所示的网络异常的评估方法的步骤。

可选的，处理器301具体可以是中央处理器、特定ASIC，可以是一个或多个用于控制程序执行的集成电路。

可选的，该电子设备还可以包括与至少一个处理器301连接的存储器302，存储器302可以包括ROM、RAM和磁盘存储器。存储器302用于存储处理器301运行时所需的数据，即存储有可被至少一个处理器301执行的指令，至少一个处理器301通过执行存储器302存储的指令，执行如图2所示的方法。其中，存储器302的数量为一个或多个。其中，存储器302在图4中一并示出，但需要知道的是存储器302不是必选的功能模块，因此在图4中以虚线示出。

其中，目标设备确定单元201、评估值确定单元202、总评估值确定单元203以及网络评估单元204所对应的实体设备均可以是前述的处理器301。该电子设备可以用于执行图2所示的实施例所提供的方法。因此关于该电子设备中各功能模块所能够实现的功能，可参考图2所示的实施例中的相应描述，不多赘述。

本申请实施例还提供一种计算机存储介质，其中，计算机存储介质存储有计算机指令，当计算机指令在计算机上运行时，使得计算机执行如图2所述的方法。

以上所述仅为本说明书的较佳实施例而已，并不用以限制本说明书，凡在本说明书的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书保护的范围之内。