[发明专利]系统画像的生成方法、装置及服务器

说明书

本发明提供了一种系统画像的生成方法、装置及服务器，该方法包括：采集目标系统的基础信息，并基于所述基础信息构建所述目标系统的基础画像；接收威胁情报信息，判断接收到的所述威胁情报信息是否与所述目标系统相关；如果是，关联所述威胁情报信息与所述基础画像，得到所述目标系统的系统画像。本发明可以有效缓解现有技术生成的画像存在较大局限性的问题。

技术领域

本发明涉及互联网技术领域，尤其是涉及一种系统画像的生成方法、装置及服务器。

背景技术

随着网络安全发展日新月异，相关部门逐步提出了对于网络安全的监管要求，为便于监测诸如信息系统等被观测对象是否达到监管要求，通常采用画像方法对被观测对象的各项信息进行描述。但是目前在生成被观测对象的画像时，由于仅基于手动录入的被观测对象的各项数据生成画像，导致数据量受限，致使生成的画像结构较为简单，进而导致生成的画像存在较大的局限性，无法满足监管需求。

发明内容

有鉴于此，本发明的目的在于提供一种系统画像的生成方法、装置及服务器，可以有效缓解现有技术生成的画像存在较大局限性的问题。

第一方面，本发明实施例提供了一种系统画像的生成方法，包括：采集目标系统的基础信息，并基于所述基础信息构建所述目标系统的基础画像；接收威胁情报信息，判断接收到的所述威胁情报信息是否与所述目标系统相关；如果是，关联所述威胁情报信息与所述基础画像，得到所述目标系统的系统画像。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述基础信息包括所述目标系统的描述信息和安全信息；所述采集目标系统的基础信息的步骤，包括：通过预设页面展示目标系统的待填报信息，以使用户基于所述待填报信息填写所述目标系统的描述信息；获取所述用户填写的所述目标系统的描述信息；监测所述目标系统的隐患信息、流量告警数据和系统日志信息中的一种或多种；基于监测结果得到所述目标系统的安全信息。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，基于所述基础信息构建所述目标系统的基础画像的步骤，包括：基于所述基础信息，采用预设的第一列表形式构建所述目标系统的基础画像。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述接收威胁情报信息的步骤，包括：按照预设周期接收威胁情报源发送的威胁情报信息；或，向威胁情报源发送指令，接收所述威胁情报源针对所述指令反馈的所述威胁情报信息。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中，所述判断接收到的所述威胁情报信息是否与所述目标系统相关的步骤，包括：提取所述基础信息中的第一共性字段和接收到的所述威胁情报信息中的第二共性字段；其中，所述第一共性字段的类型和所述第二共性字段的类型均包括IP字段、域名字段或名称字段中的一种或多种；判断同一类型的所述第一共性字段和所述第二共性字段是否相同；如果是，确定接收到的所述威胁情报信息与所述目标系统相关。

结合第一方面，本发明实施例提供了第一方面的第五种可能的实施方式，其中，所述威胁情报信息包括IP情报信息、域名情报信息和黑客情报信息中的一种或多种；所述关联所述威胁情报信息与所述基础画像，得到所述目标系统的系统画像的步骤，包括：基于所述第一共性字段和所述第二共性字段，关联所述威胁情报信息与所述基础画像；基于所述基础画像和与所述基础画像关联的威胁情报信息，采用预设的第二列表形式构建所述目标系统的系统画像。

结合第一方面，本发明实施例提供了第一方面的第六种可能的实施方式，其中，所述方法还包括：判断所述基础信息和所述威胁情报信息是否更新；如果是，基于更新后的基础信息和威胁情报信息更新所述系统画像。