[发明专利]威胁告警方式生成的方法、装置、电子设备及存储介质

权利要求书

1.一种威胁告警方式生成的方法，其特征在于，包括：

提取样本中的向量级威胁情报；

根据配置文件，对所提取的向量级威胁情报进行整理，得到样本对应的威胁信息合集；

整理最终输出给用户的威胁信息，选择威胁信息展示方式，所述威胁信息的内容包括：病毒名称、病毒类型、攻击组织、攻击工具及其对应说明，攻击行为信息；

将威胁信息展示给用户并作出告警，展示方式包括：日志展示、图形界面标签展示。

2.如权利要求1所述的方法，其特征在于，所述提取样本中的向量级威胁情报的内容包括：APT组织特定的字符串，IP地址和域名，静态分析及动态分析得到的行为信息、文件结构性信息。

3.如权利要求1所述的方法，其特征在于，配置文件分为标准配置文件和定制配置文件。

4.如权利要求1所述的方法，其特征在于，根据配置文件，对所提取的向量级威胁情报进行整理，得到样本对应的威胁信息合集，具体为：对向量级威胁情报及其对应的威胁信息进行机器学习或者人工整理，形成机器学习规则库或者人工规则库；根据配置文件，将所提取的向量级威胁情报与机器学习规则库和/或人工规则库进行匹配；匹配出对应的威胁信息，并整理得到样本对应的威胁信息合集。

5.一种威胁告警方式生成的装置，其特征在于，

情报提取单元：用于提取样本中的向量级威胁情报；

整理单元：用于根据配置文件，对所提取的向量级威胁情报进行整理，得到样本对应的威胁信息合集；

展示信息选取单元：用于整理最终输出给用户的威胁信息，选择威胁信息展示方式，所述威胁信息的内容包括：病毒名称、病毒类型、攻击组织、攻击工具及其对应说明，攻击行为信息；

展示单元：用于将威胁信息展示给用户并作出告警，展示方式包括：日志展示、图形界面标签展示。

6.如权利要求5所述的装置，其特征在于，所述提取样本中的向量级威胁情报的内容包括：APT组织特定的字符串，IP地址和域名，静态分析及动态分析得到的行为信息、文件结构性信息。

7.如权利要求5所述的装置，其特征在于，配置文件分为标准配置文件和定制配置文件。

8.如权利要求5所述的装置，其特征在于，根据配置文件，对所提取的向量级威胁情报进行整理，得到样本对应的威胁信息合集，具体为：对向量级威胁情报及其对应的威胁信息进行机器学习或者人工整理，形成机器学习规则库或者人工规则库；根据配置文件，将所提取的向量级威胁情报与机器学习规则库和/或人工规则库进行匹配；匹配出对应的威胁信息，并整理得到样本对应的威胁信息合集。

9.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述权利要求1至4任一项所述的威胁告警方式生成方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述权利要求1至4中任一项所述的威胁告警方式生成方法。