CN119417612A 一种数字资产的安全风险评估方法与系统 （广东网安科技有限公司）

本申请提供一种数字资产的安全风险评估数字资产的隐私保护和合规性要求进行安全合生概率和损失影响；根据优化后的风险评估模2获取数字资产的唯一标识和所有权记录，确定风险评估的关获取数字资产的唯一标识和所有权记录，针对数字资产的加密存若安全性评估结果低于预设阈值，则优化数字资产的加密存获取数字资产的交易历史记录，采用聚类算法对交易历史记提取数字资产流通过程中的源地址和目标地址以及中间地址，获取安全性因素信息，并对获取到的安全性因素信息进行预根据预处理后获得的身份认证信息，采用身份验证算法判断验证算法包括基于口令的身份验证、基于生物特征的身份验证和基于数字证书的身份验根据预处理后获得的访问控制信息，采用基于角色的访问控制方法针对敏感数据，采用AES对称加密算法进行加密处理，AES算法的密钥3对身份认证、访问控制和数据加密三个方面分别进行安全性评获取数字资产的隐私保护和合规性要求，采用数据脱敏、数据访问将安全性评估分数与预设的安全合规阈值进行对比，判断是否满足若安全性评估分数满足预设的安全合规阈值要求，且隐私获取包含各类数字资产属性特征和跨链兼容性指标以及价值评估指标信息的预先构采用蒙特卡洛模拟方法，从知识库中选取关键因素，并根据预设的每针对每个因素组合，通过预先构建的安全事件知识图谱采用基于规则的因果推理方法和余弦相似度计算方法，判断在当根据安全事件知识图谱中的历史安全事件发生概率信息，采用朴素采用层次分析法构建数字资产跨链安全损失评估模型，通过人工打分根据发生概率和损失值的乘积对安全事件情景进行排序，确定数字资对数据进行预处理，包括使用拉格朗日插值法处理缺失值、使用对预处理后的数据进行探索性分析，使用直方图和散点图统计数据的基本4根据探索性分析的结果，确定蒙特卡洛模拟的输入参数和概率分布函针对模拟得到的风险结果，采用层次分析法确定各因素对综合风将各风险结果按照权重进行加权平均，得到综合风险评估值，并针对高风险数字资产，基于流通和交易数据构建风险预警模型通知用户。络，利用安全审计和异常监测数据提高风险评估模型对未知安全事件的预测和识别能力，获取业务场景信息和安全专家知识，根据业务场景信息和安将训练后的风险评估模型部署到生产环境，实时接收解析后的安全审通过预设的通信渠道将风险报告发送给预先配置持续收集生产环境中的安全审计日志和异常监测日志，定期对日志进行分析和标注，5将特征向量输入预先训练的风险评估模型，采用决策树算法和支持向量机若风险等级为高，则采用通用漏洞评分系统计算数字资产的漏洞影响程度针对风险等级为高的数字资产，匹配预先建立的漏洞库和最佳实将风险评估结果和风险防控建议通过应用程序接口传输到信息若数字资产的信息发生变更或数字资产的漏洞情况更8.一种数字资产的安全风险评估系统，其特征在于，6问控制和数据加密等基本安全因素，还要纳入跨链兼容性和合规性要求等不确定性因素。制和数据加密；采用概率统计方法对数字资产的隐私保护和合规性要求进行安全合规验采用机器学习算法对风险评估模型进行训练和优化，机器学习算法包括决策树、78地址以及中间地址，例如，追踪一个NFT艺术品从创建者到最终持有者之间的所有交易路9求较低的数据，可以采用128位密钥长度。这样做可以有效地保护敏感数据不被窃取或篡目的是为后续的模拟和分析提供数据支撑。采用蒙特卡洛模拟方法，可以从知识库中选取关键因素，并根据预设的每个关键因素的取值范围，在其取值范围内随机生成至少一组因高）等，每组组合代表一种可能的跨链交互场景。这样做可以模拟各种可能的跨链交互场应的应对措施。构建安全事件知识图谱的目的是为后续的安全事件推理提供知识基础。采用基于规则的因果推理方法和余弦相似度计算方法，可以判断在当前因素组合下发生的安用Z_Score方法进行数据标准化。对预处理后的数据进行探索性分析和可视化，使用直方用户。为了消除不同特征字段之间量纲的影响，需要对提取的特征字段进行标准化和归一化处以JSON格式传输到企业现有的IT运维平台或安全管理平台。在运维平台中触发工单流程，并将风险防控建议内容自动填充到工单的处理方案中，指派相关人员进行风险整改跟踪。