[發(fā)明專利]一種威脅情報關(guān)聯(lián)分析方法、系統(tǒng)、設(shè)備及計算機介質(zhì)有效
| 申請?zhí)枺?/td> | 202011567581.9 | 申請日： | 2020-12-25 |
| 公開（公告）號： | CN112769775B | 公開（公告）日： | 2023-05-12 |
| 發(fā)明（設(shè)計）人： | 蒲大峰 | 申請（專利權(quán)）人： | 深信服科技股份有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L41/0631 |
| 代理公司： | 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285 | 代理人： | 陳彥如 |
| 地址： | 518055 廣東省深圳市南*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 威脅 情報 關(guān)聯(lián) 分析 方法 系統(tǒng) 設(shè)備 計算機 介質(zhì) | ||
1.一種威脅情報關(guān)聯(lián)分析方法，其特征在于，包括：
確定各個失陷設(shè)備出現(xiàn)的威脅情報；
對于每個所述失陷設(shè)備，建立所述失陷設(shè)備出現(xiàn)的所述威脅情報間的關(guān)聯(lián)關(guān)系；
對于每個所述關(guān)聯(lián)關(guān)系，統(tǒng)計具有所述關(guān)聯(lián)關(guān)系的所述失陷設(shè)備的數(shù)量作為所述關(guān)聯(lián)關(guān)系的關(guān)聯(lián)程度；
基于所述威脅情報、所述關(guān)聯(lián)關(guān)系及所述關(guān)聯(lián)程度確定威脅情報關(guān)聯(lián)分析結(jié)果。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述威脅情報、所述關(guān)聯(lián)關(guān)系及所述關(guān)聯(lián)程度確定威脅情報關(guān)聯(lián)分析結(jié)果，包括：
將所述威脅情報作為無向圖中的頂點；
將所述關(guān)聯(lián)關(guān)系作為所述無向圖中的邊；
將所述關(guān)聯(lián)程度轉(zhuǎn)換為對應(yīng)的所述邊的長度，建立與所述威脅情報、所述關(guān)聯(lián)關(guān)系及所述關(guān)聯(lián)程度對應(yīng)的所述無向圖；
對所述無向圖進行分析，確定所述威脅情報關(guān)聯(lián)分析結(jié)果。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述將所述關(guān)聯(lián)程度轉(zhuǎn)換為對應(yīng)的所述邊的長度，包括：
按照所述關(guān)聯(lián)程度與所述長度成反比的轉(zhuǎn)換規(guī)則，將所述關(guān)聯(lián)程度轉(zhuǎn)換為對應(yīng)的所述邊的所述長度；
所述對所述無向圖進行分析，確定所述威脅情報關(guān)聯(lián)分析結(jié)果，包括：
在所述無向圖中，確定通過所述邊連接且所述長度小于預(yù)設(shè)值的各個威脅情報集合；
將所有的所述威脅情報集合作為所述威脅情報關(guān)聯(lián)分析結(jié)果。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述將各個所述威脅情報集合作為所述威脅情報關(guān)聯(lián)分析結(jié)果之后，還包括：
對于每個所述威脅情報集合，提取出所述威脅情報集合的病毒家族信息或相同攻擊行為信息。
5.根據(jù)權(quán)利要求1至4任一項所述的方法，其特征在于，所述確定各個失陷設(shè)備出現(xiàn)的威脅情報，包括：
獲取各個所述失陷設(shè)備的安全事件，所述安全事件包括所述失陷設(shè)備的流量層和主機層生成的安全事件；
對于每個所述失陷設(shè)備，對所述失陷設(shè)備的所述安全事件進行分析，提取出所述安全事件中包含的所有所述威脅情報。
6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述獲取各個所述失陷設(shè)備的安全事件，包括：
獲取各個所述失陷設(shè)備在預(yù)設(shè)時長內(nèi)的所述安全事件。
7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述威脅情報的類型包括：攻擊者IP、病毒樣本md5、遠控CC通信IP地址、惡意請求的URL。
8.一種威脅情報關(guān)聯(lián)分析系統(tǒng)，其特征在于，包括：
威脅情報確定模塊，用于確定各個失陷設(shè)備出現(xiàn)的威脅情報；
關(guān)聯(lián)關(guān)系建立模塊，用于對于每個所述失陷設(shè)備，建立所述失陷設(shè)備出現(xiàn)的所述威脅情報間的關(guān)聯(lián)關(guān)系；
關(guān)聯(lián)程度統(tǒng)計模塊，用于對于每個所述關(guān)聯(lián)關(guān)系，統(tǒng)計具有所述關(guān)聯(lián)關(guān)系的所述失陷設(shè)備的數(shù)量作為所述關(guān)聯(lián)關(guān)系的關(guān)聯(lián)程度；
關(guān)聯(lián)分析結(jié)果確定模塊，用于基于所述威脅情報、所述關(guān)聯(lián)關(guān)系及所述關(guān)聯(lián)程度確定威脅情報關(guān)聯(lián)分析結(jié)果。
9.一種電子設(shè)備，其特征在于，包括：
存儲器，用于存儲計算機程序；
處理器，用于執(zhí)行所述計算機程序時實現(xiàn)如權(quán)利要求1至7任一項所述威脅情報關(guān)聯(lián)分析方法的步驟。
10.一種計算機可讀存儲介質(zhì)，其特征在于，所述計算機可讀存儲介質(zhì)中存儲有計算機程序，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1至7任一項所述威脅情報關(guān)聯(lián)分析方法的步驟。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于深信服科技股份有限公司，未經(jīng)深信服科技股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/202011567581.9/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 威脅處理方法及系統(tǒng)、聯(lián)動客戶端、安全設(shè)備及主機
- 一種安全威脅管理方法和系統(tǒng)
- 一種電力系統(tǒng)移動終端安全威脅評估方法
- 一種云平臺下租戶安全威脅告警系統(tǒng)及其實現(xiàn)方法
- 一種基于決策樹的網(wǎng)絡(luò)威脅評估方法、裝置及存儲介質(zhì)
- 一種工控網(wǎng)絡(luò)威脅自動隔離方法及系統(tǒng)
- 一種威脅情報防御方法和系統(tǒng)
- 基于態(tài)勢感知告警的威脅評估系統(tǒng)及方法
- 一種威脅處置方法、威脅處置工具和計算機可讀介質(zhì)
- 一種威脅情報的評價方法、裝置、設(shè)備及存儲介質(zhì)
- 關(guān)聯(lián)裝置
- 數(shù)據(jù)關(guān)聯(lián)裝置和數(shù)據(jù)關(guān)聯(lián)方法
- 安全關(guān)聯(lián)
- 設(shè)備關(guān)聯(lián)
- 終端關(guān)聯(lián)裝置和終端關(guān)聯(lián)方法
- 關(guān)聯(lián)方法和關(guān)聯(lián)設(shè)備
- 關(guān)聯(lián)方法和關(guān)聯(lián)設(shè)備
- 關(guān)聯(lián)方法和關(guān)聯(lián)設(shè)備
- 關(guān)聯(lián)分析方法和關(guān)聯(lián)分析系統(tǒng)
- 報文關(guān)聯(lián)方法、報文關(guān)聯(lián)裝置及報文關(guān)聯(lián)系統(tǒng)
