[发明专利]一种网络威胁的可视化方法及装置

权利要求书

1.一种网络威胁的可视化方法，其特征在于，包括：

检测用户的第一指令；所述第一指令包括所述网络威胁的关键词；所述关键词包括：受所述网络威胁影响的多个网际互连协议IP地址中的至少一个IP地址、所述网络威胁中的威胁事件、所述网络威胁的起始时间、所述网络威胁的终止时间或所述网络威胁的威胁等级中的至少一项；所述第一指令用于指示显示所述关键词对应的网络威胁的轨迹视图；

响应所述第一指令，从已经存储的轨迹视图中，获取目标轨迹视图；所述轨迹视图用于表示所述网络威胁的攻击流程；所述目标轨迹视图与所述关键词对应；

显示所述目标轨迹视图。

2.根据权利要求1所述的网络威胁的可视化方法，其特征在于，所述轨迹视图包括第一显示区域；所述第一显示区域用于表示所述网络威胁的流程属性；所述第一显示区域包括多个节点，每个节点与所述多个IP地址中的每个IP地址一一对应；所述多个IP地址中，存在所述网络威胁互联的IP地址所对应的节点之间相连；所述存在所述网络威胁互联的IP地址所对应的节点之间的连线用于表示所述威胁事件；

所述网络威胁的可视化方法还包括：

获取网络威胁的第一信息；所述第一信息包括：所述受所述网络威胁影响的IP地址和所述网络威胁中的威胁事件；所述威胁事件为所述网络威胁发生的因素；

根据所述第一信息，生成并存储所述网络威胁的轨迹视图。

3.根据权利要求2所述的网络威胁的可视化方法，其特征在于，所述轨迹视图还包括第二显示区域；所述第二显示区域用于表示所述网络威胁的时间属性；所述网络威胁的第一信息还包括：所述网络威胁的起始时间和所述网络威胁的终止时间；

所述网络威胁的可视化方法还包括：

在所述第二显示区域中显示所述网络威胁的起始时间和所述网络威胁的终止时间。

4.根据权利要求2或3所述的网络威胁的可视化方法，其特征在于，所述轨迹视图还包括第三显示区域；所述第三显示区域用于表示所述网络威胁的等级属性；所述网络威胁的第一信息还包括：所述网络威胁的威胁等级；

所述网络威胁的可视化方法还包括：

在所述第三显示区域中显示所述网络威胁的威胁等级。

5.一种网络威胁的可视化装置，其特征在于，包括：检测单元、响应单元和显示单元；

所述检测单元，用于检测用户的第一指令；所述第一指令包括所述网络威胁的关键词；所述关键词包括：受所述网络威胁影响的多个网际互连协议IP地址中的至少一个IP地址、所述网络威胁中的威胁事件、所述网络威胁的起始时间、所述网络威胁的终止时间或所述网络威胁的威胁等级中的至少一项；所述第一指令用于指示显示所述关键词对应的网络威胁的轨迹视图；

所述响应单元，用于响应所述检测单元检测到的所述第一指令，从已经存储的轨迹视图中，获取目标轨迹视图；所述轨迹视图用于表示所述网络威胁的攻击流程；所述目标轨迹视图与所述关键词对应；

所述显示单元，用于显示所述目标轨迹视图。

6.根据权利要求5所述的网络威胁的可视化装置，其特征在于，所述轨迹视图包括第一显示区域；所述第一显示区域用于表示所述网络威胁的流程属性；所述第一显示区域包括多个节点，每个节点与所述多个IP地址中的每个IP地址一一对应；所述多个IP地址中，存在所述网络威胁互联的IP地址所对应的节点之间相连；所述存在所述网络威胁互联的IP地址所对应的节点之间的连线用于表示所述威胁事件；

所述网络威胁的可视化装置还包括：获取单元和生成单元；

所述获取单元，用于获取网络威胁的第一信息；所述第一信息包括：所述受所述网络威胁影响的IP地址和所述网络威胁中的威胁事件；所述威胁事件为所述网络威胁发生的因素；

所述生成单元，用于根据所述获取单元获取的所述第一信息，生成并存储所述网络威胁的轨迹视图。