一种基于云平台的安全运营资产管控方法及系统与流程

本申请涉及云计算，特别是涉及一种基于云平台的安全运营资产管控方法及系统。

背景技术：

1、传统技术中，安全运营资产管控通过网络扫描、agent采集、日志接入和人工台账等方式，对服务器、终端、网络设备、虚拟机、中间件、数据库、应用系统及账号等资产进行统一发现与登记；其次围绕资产基础属性、责任归属、网络位置、业务系统、重要等级和生命周期状态建立标准化资产台账，并通过定期巡检、变更同步和分类分级机制保持数据更新；在此基础上，将漏洞扫描、基线核查、补丁管理、弱口令检查、暴露面识别和安全告警等运营能力与资产信息关联，实现“以资产为中心”的风险识别、处置派发、整改跟踪和统计分析，从而支撑安全监测、合规检查和运营考核等工作。然而传统技术通常在资产发现和数据更新往往依赖周期性扫描、人工维护和多系统对接，容易出现资产遗漏、信息滞后、关联关系不完整以及跨环境动态变化响应不及时等问题，导致安全运营资产管控效率低下。

技术实现思路

1、基于此，有必要针对上述技术问题，提供一种能够有效提高安全运营资产管控效率的基于云平台的安全运营资产管控方法及系统。

2、第一方面，本申请提供了一种基于云平台的安全运营资产管控方法，包括：

3、对云平台中的资源状态数据和安全行为数据进行证据融合，得到候选资产对象数据；

4、根据所述候选资产对象数据，对所述云平台中的各目标资产进行孪生建模，得到资产数字孪生体数据；

5、根据所述资产数字孪生体数据，对不同的所述目标资产之间的关联关系进行时序图谱分析，得到资产时序关系图谱数据；

6、根据所述资产数字孪生体数据以及所述资产时序关系图谱数据，对各所述目标资产进行可信状态分析，得到资产可信状态数据以及资产风险状态数据；

7、根据所述资产可信状态数据以及所述资产风险状态数据，对各所述目标资产进行自适应接管，得到资产安全运营管控数据。

8、第二方面，本申请还提供了一种基于云平台的安全运营资产管控系统，包括：云平台和终端；

9、所述云平台，用于对云平台中的资源状态数据和安全行为数据进行证据融合，得到候选资产对象数据；所述资源状态数据和所述安全行为数据通过所述终端采集得到；

10、所述云平台，用于根据所述候选资产对象数据，对所述云平台中的各目标资产进行孪生建模，得到资产数字孪生体数据；

11、所述云平台，用于根据所述资产数字孪生体数据，对不同的所述目标资产之间的关联关系进行时序图谱分析，得到资产时序关系图谱数据；

12、所述云平台，用于根据所述资产数字孪生体数据以及所述资产时序关系图谱数据，对各所述目标资产进行可信状态分析，得到资产可信状态数据以及资产风险状态数据；

13、所述云平台，用于根据所述资产可信状态数据以及所述资产风险状态数据，对各所述目标资产进行自适应接管，得到资产安全运营管控数据。

14、上述一种基于云平台的安全运营资产管控方法及系统，通过将云平台中的资源状态数据与安全行为数据进行证据融合，能够在资产创建、变更、迁移、重建和消失过程中持续形成候选资产对象，避免资产遗漏、重复登记和关系失真；通过对候选资产执行孪生建模，能够在统一模型下同时保存目标资产的静态配置、动态行为、外部依赖和生命周期演化信息，从而提高资产描述的完整性和可追溯性；对不同目标资产之间的关联关系进行时序图谱分析，能够把传统静态拓扑提升为带有传播顺序、持续区间和演化链路的动态关系网络，从而更准确地反映异常扩散路径和耦合影响范围；结合资产数字孪生体数据与资产时序关系图谱数据执行可信状态分析，能够把目标资产自身状态漂移与由外部链路传播引起的联动偏移区分开来，同时输出资产可信状态数据和资产风险状态数据，从而提升状态判断的准确度和风险定位的精细度；进一步地根据资产可信状态数据和资产风险状态数据实施自适应接管，能够在不中断业务或尽量降低业务中断的前提下，动态调整可信运行边界和高风险作用边界，并借助替身承接、原体收束、策略改写和边界控制实现持续运营。因此在运营过程中具有资产发现自动化程度高、关系刻画动态性强、风险评估准确性高、异常扩散控制及时、业务连续性保障能力强以及整体安全运营闭环完整等，能够有效提高安全运营资产管控效率。

1.一种基于云平台的安全运营资产管控方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述根据所述资产数字孪生体数据以及所述资产时序关系图谱数据，对各所述目标资产进行可信状态分析，得到资产可信状态数据以及资产风险状态数据，包括：

3.根据权利要求2所述的方法，其特征在于，所述根据所述风险汇聚轨迹数据以及所述资产数字孪生体数据，对各所述目标资产进行镜像差分分析，得到可信扰动数据，包括：

4.根据权利要求3所述的方法，其特征在于，所述根据所述扰动响应轮廓数据以及所述参考镜像数据，对各所述目标资产进行扰动投影差分处理，得到所述可信扰动数据，包括：

5.根据权利要求2所述的方法，其特征在于，所述根据所述可信扰动数据，对各所述目标资产进行可信风险双域映射，得到所述资产可信状态数据以及所述资产风险状态数据，包括：

6.根据权利要求5所述的方法，其特征在于，所述根据所述域间耦合边界数据，对各所述目标资产进行双域裂映，得到可信映射数据和风险映射数据，包括：

7.根据权利要求1所述的方法，其特征在于，所述根据所述资产可信状态数据以及所述资产风险状态数据，对各所述目标资产进行自适应接管，得到资产安全运营管控数据，包括：

8.根据权利要求7所述的方法，其特征在于，所述根据所述接管边界数据，对各所述目标资产进行替身迁接，得到边界接管数据，包括：

9.根据权利要求1所述的方法，其特征在于，所述根据所述资产数字孪生体数据，对不同的所述目标资产之间的关联关系进行时序图谱分析，得到资产时序关系图谱数据，包括：

10.一种基于云平台的安全运营资产管控系统，其特征在于，所述系统包括：云平台和终端；