[发明专利]针对网络安全的线索分析与查证系统、设备及存储介质

说明书

本发明实施例提供了一种针对网络安全的线索分析与查证系统及设备。其中，所述系统包括：线索研判模块，用于展示线索的状态；线索拓展模块，用于提供可供深入挖掘的线索；网络攻击目标定位模块，用于定位受到攻击的目标，对目标的风险度进行评估，筛选出风险度超过预设阈值的目标；线索定位模块，用于定位网络攻击方的IP地址；协同分享模块，用于将分析结果分享给分析工作组的全部成员。本发明实施例提供的针对网络安全的线索分析与查证系统及设备，可以实现高效的大数据处理，进行可视化分析交互，依据丰富的线索数据资源，搭建出高效的线索分析工具，并对分析结果进行直观展示。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种针对网络安全的线索分析与查证系统、设备及存储介质。

背景技术

当前，具备国家和组织背景的APT攻击日益增多，从2014年至今，国内发生了多起APT事件，确认为针对科技、教育、能源和交通多个领域的定向攻击，影响全国近30个省市；发现的各类免杀木马超过10种，涉及Windows、Mac OS和Android平台。在应对这些网络安全事件中，执法部门获取到相关的C2域名、IP、样本等攻击线索后，需要开展线索研判、拓展、追溯攻击源头、定位犯罪分子等工作，但在工作过程中面临着长期缺乏互联网数据分析工具，通过关联分析开展对新线索的背景研判，在时间和空间维度上进行全局拓展线索等问题。为了应对以上挑战，开发一种针对网络安全的线索分析与查证系统，可以有效克服上述相关问题中的缺陷，就成为业界亟待解决的技术问题。

发明内容

针对现有技术存在的上述问题，本发明实施例提供了一种针对网络安全的线索分析与查证系统、设备及存储介质。

第一方面，本发明的实施例提供了一种针对网络安全的线索分析与查证系统，包括：线索研判模块，用于展示线索的状态；线索拓展模块，用于提供可供深入挖掘的线索；网络攻击目标定位模块，用于定位受到攻击的目标，对目标的风险度进行评估，筛选出风险度超过预设阈值的目标；线索定位模块，用于定位网络攻击方的IP地址；协同分享模块，用于将分析结果分享给分析工作组的全部成员。

在上述系统实施例内容的基础上，本发明实施例中提供的针对网络安全的线索分析与查证系统，所述线索研判模块，包括：线索信息展示模块，用于展示网络攻击中使用的资源；线索威胁判定模块，用于对线索的威胁程度进行判定；标签辅助判断模块，用于采用标签对网络攻击数据进行分析；数据支撑模块，用于展示与线索相关的数据列表，并对数据列表进行排序和筛选。

在上述系统实施例内容的基础上，本发明实施例中提供的针对网络安全的线索分析与查证系统，所述线索拓展模块，包括：数据查询模块，用于对网络安全基础数据进行关联查询；关联可视化分析模块，用于对若干线索进行关联分析；时间轴分析与播放模块，用于对线索进行时间轴分析，并播放分析结果。

在上述系统实施例内容的基础上，本发明实施例中提供的针对网络安全的线索分析与查证系统，所述网络攻击目标定位模块，包括：恶意样本来源分析模块，用于定位恶意样本的下载同一资源定位符；恶意样本路径分析模块，用于展示恶意样本的全部路径；多线索交叉比对模块，用于对若干线索的信息进行交叉比对。

在上述系统实施例内容的基础上，本发明实施例中提供的针对网络安全的线索分析与查证系统，所述线索定位模块，包括：IP记录模块，用于记录网络攻击方的IP地址和攻击时刻；IP定位模块，用于对IP地址进行定位。

在上述系统实施例内容的基础上，本发明实施例中提供的针对网络安全的线索分析与查证系统，所述用于对线索的威胁程度进行判定，包括：根据僵尸网络、360网络安全研究院及360网盾，对线索的威胁程度进行判定。

在上述系统实施例内容的基础上，本发明实施例中提供的针对网络安全的线索分析与查证系统，所述用于展示与线索相关的数据列表，包括：依据360大数据基础资源，对与线索相关的数据列表进行展示。

第二方面，本发明的实施例提供了一种电子设备，包括：