[发明专利]威胁数据处理的方法、设备、系统和介质

说明书

本公开提供了一种威胁数据处理的方法，方法包括：获取第一白名单和第二白名单，其中，第一白名单包含已注册的正规DGA域名，第二白名单包含正规厂商的域名；更新第一白名单和第二白名单，并定时将更新后的第一白名单和第二白名单传输至检测平台；检测平台对待处理数据进行匹配检测，当待处理数据与第一白名单和第二白名单不匹配时，若待处理数据访问恶意网站，将待处理数据的检测结果发送至显示终端，否则，将待处理数据加入第二白名单。本公开还提供了一种威胁数据处理的设备、系统和介质。

技术领域

本公开涉及一种威胁数据处理的方法、设备系统和介质。

背景技术

随着通信技术的不断发展，互联网技术的应用越来越广泛，与此同时，黑客技术也在不断地威胁着网络安全。目前，出现了各种各样的防御手段来应对黑客入侵，如网盾、杀毒软件、安全卫士等安全软件都能在一定程度上抵御黑客入侵，维护网络安全。

但是，目前在威胁情报业务领域以及基于大数据业务的威胁检测业务查询中，利用黑名单、白名单对待检测报文的域名和URL进行检测，其黑名单和白名单存在不够全面的问题，因此会造成检测平台的误报，降低了其检测的准确度及效率。

发明内容

本公开鉴于上述问题，提供了一种威胁数据处理的方法、设备、系统和介质。通过自动化数据流程，获得DGA白名单和top 10w白名单，对该DGA白名单和top 10w白名单进行更新，并定时传输给检测平台，检测平台利用更新后的DGA白名单和top 10w白名单对待检测数据进行检测，提供了精确的威胁指标(IOC)信息，降低了检测平台的误报率，提高了分析人员的威胁分析效率。

本公开的一个方面提供了一种威胁数据处理的方法，包括：获取第一白名单和第二白名单，其中，所述第一白名单包含已注册的正规DGA域名，所述第二白名单包含正规厂商的域名；更新所述第一白名单和第二白名单，并定时将更新后的所述第一白名单和第二白名单传输至检测平台；所述检测平台对待处理数据进行匹配检测，当所述待处理数据与所述第一白名单和第二白名单不匹配时，若所述待处理数据访问恶意网站，将所述待处理数据的检测结果发送至显示终端，否则，将所述待处理数据加入所述第二白名单。

可选地，所述方法还包括：对所述待处理数据进行分类，根据分类结果将所述待处理数据存储至数据库，并对所述待处理数据建立索引。

可选地，所述第一白名单为DGA白名单，所述第二白名单为top 10w白名单。

可选地，所述检测平台对待处理数据进行匹配检测包括：将所述待处理数据分别与所述第一白名单和第二白名单进行匹配检测，若所述待处理数据在所述第一白名单和/或在所述第二白名单时，丢弃所述待处理数据。

可选地，所述将所述待处理数据的检测结果发送至显示终端还包括：对所述检测结果进行聚合及关联处理，并将处理后的所述检测结果发送至所述显示终端。

可选地，所述显示终端的显示信息包括所述检测结果、恶意家族信息及类型信息。

可选地，所述检测结果为一种及以上的威胁指标信息。

本公开另一方面还提供了一种威胁数据处理的电子设备，包括：处理器；存储器，其存储有计算机可执行程序，所述程序在被所述处理器执行时，使得所述处理器执行上述威胁数据处理的方法。

本公开另一方面还提供了一种威胁数据处理的系统，所述威胁数据处理的系统包括：获取模块，获取第一白名单和第二白名单，其中，所述第一白名单包含已注册的正规DGA域名，所述第二白名单包含正规厂商的域名；更新模块，更新所述第一白名单和第二白名单，并定时将更新后的所述第一白名单和第二白名单传输至检测平台；匹配检测模块，所述检测平台对待处理数据进行匹配检测，当所述待处理数据与所述第一白名单和第二白名单不匹配时，若所述待处理数据访问恶意网站，将所述待处理数据的检测结果发送至显示终端，否则，将所述待处理数据加入所述第二白名单。