节点处理方法、装置、设备和计算机可读存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113242231A(43)申请公布日2021.08.10(21)申请号202110495723.3(22)申请日2021.05.07(71)申请人北京华云安信息技术有限公司地址100094北京市海淀区丰豪东路9号院2号楼4单元1201(72)发明人郝伟(74)专利代理机构北京华专卓海知识产权代理事务所(普通合伙)11664代理人王一赵真(51)Int.Cl.H04L29/06(2006.01)权利要求书2页说明书8页附图2页(54)发明名称节点处理方法、装置、设备和计算机可读存储介质(57)摘要本公开的实施例提供了节点处理方法、装置、设备和计算机可读存储介质。所述方法包括：确定待处理节点的当前数据访问特征；根据所述当前数据访问特征，评估所述待处理节点的当前安全威胁值；根据所述待处理节点的当前安全威胁值，对所述待处理节点进行处理。以此方式，可以根据该当前安全威胁值对节点进行及时而准确的处理，避免需要依据设置固定的最长在线时间或者人为分析系统日志/安装预警程序来发现危险以盲目地对该待处理节点进行弃用，而这种节点自动化处理方式，也可避免对节点处理的人工依赖程度高从而导致的当节点数据过多时，不易于管理的问题，有效地降低了对人工的依赖。CN113242231ACN113242231A权利要求书1/2页1.一种节点处理方法，其特征在于，包括：确定待处理节点的当前数据访问特征；根据所述当前数据访问特征，评估所述待处理节点的当前安全威胁值；根据所述待处理节点的当前安全威胁值，对所述待处理节点进行处理。2.根据权利要求1所述的节点处理方法，其特征在于，所述当前数据访问特征包括多个；所述根据所述当前数据访问特征，评估所述待处理节点的当前安全威胁值，包括：根据被弃用的历史节点的历史安全威胁值以及所述历史节点的多个历史数据访问特征中各历史数据访问特征，获得多个所述当前数据访问特征中各当前数据访问特征的访问系数；根据所述各当前数据访问特征的访问系数以及所述各当前数据访问特征，评估所述待处理节点的当前安全威胁值。3.根据权利要求1所述的节点处理方法，其特征在于，所述根据所述待处理节点的当前安全威胁值，对所述待处理节点进行处理，包括：根据被弃用的历史节点的历史安全威胁值，确定当前节点威胁阈值；根据所述待处理节点的当前安全威胁值以及所述当前节点威胁阈值，确定所述待处理节点的处理方式；根据所述待处理节点的处理方式，对所述待处理节点进行处理。4.根据权利要求3所述的节点处理方法，其特征在于，所述根据所述待处理节点的当前安全威胁值以及所述当前节点威胁阈值，确定所述待处理节点的处理方式，包括：判断所述待处理节点的当前安全威胁值是否高于所述当前节点威胁阈值；当所述待处理节点的当前安全威胁值高于所述当前节点威胁阈值时，对所述待处理节点进行弃用；其中，所述弃用包括以下至少一项：对所述待处理节点进行屏蔽、初始化所述待处理节点以及格式化所述待处理节点；当所述待处理节点的当前安全威胁值不高于所述当前节点威胁阈值时，保持所述待处理节点的正常使用状态。5.根据权利要3所述的节点处理方法，其特征在于，所述数据访问特征包括多个；所述根据所述待处理节点的当前安全威胁值以及所述当前节点威胁阈值，确定所述待处理节点的处理方式，包括：根据所述历史节点的多个历史数据访问特征中各历史数据访问特征，获取多个所述当前数据访问特征中各当前数据访问特征分别对应的当前访问特征阈值；判断多个所述当前数据访问特征中是否存在大于对应的当前访问特征阈值的当前数据访问特征；当判断结果为是时，根据所述待处理节点的当前安全威胁值以及所述当前节点威胁阈值，确定所述待处理节点的处理方式。6.根据权利要5所述的节点处理方法，其特征在于，所述方法还包括：根据所述待处理节点的处理方式，动态调整所述各当前数据访问特征分别对应的当前2CN113242231A权利要求书2/2页访问特征阈值和/或所述当前节点威胁阈值。7.根据权利要求1至6中任一项所述的节点处理方法，其特征在于，所述当前数据访问特征包括以下至少一项：所述待处理节点的被访问次数；所述待处理节点的在线时长；所述待处理节点所发出的数据包的数量。8.一种节点处理装置，其特征在于，包括：确定模块，用于确定待处理节点的当前数据访问特征；评估模块，用于根据所述当前数据访问特征，评估所述待处理节点的当前安全威胁值；处理模块，用于根据所述待处理节点的当前安全威胁值，对所述待处理节点进行处理。9.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～7中任一项所述的方法。10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器