[发明专利]一种数据处理方法、设备、系统及计算机存储介质

权利要求书

1.一种数据处理方法，其特征在于，所述方法包括：

获取第一数据；其中，所述第一数据，用于表示对当前网络的任一设备的安全性产生威胁的数据；

对所述第一数据进行提取，得到第二数据；其中，所述第二数据，用于表示与所述当前网络对应的威胁情报数据。

2.根据权利要求1所述的方法，其特征在于，所述对所述第一数据进行提取，得到第二数据，包括：

对所述第一数据进行解析，得到第三数据；其中，所述第三数据，表示所述第一数据中的有效负载数据；

对所述第三数据进行整合处理，得到所述第二数据。

3.根据权利要求2所述的方法，其特征在于，所述对所述第三数据进行整合处理，得到所述第二数据，包括：

基于所述第三数据，获取第一类型信息和/或地址列表；其中，所述第一类型信息，用于表示所述第三数据中的至少一个威胁数据的类型参数；所述地址列表，用于表示所述第三数据中携带的至少一个网络地址数据；

基于所述第一类型信息和/或所述地址列表，对所述第三数据进行整合处理，得到所述第二数据。

4.根据权利要求3所述的方法，其特征在于，所述基于所述第三数据，获取第一类型信息和/或地址列表之后，还包括：

基于所述第三数据，获取第二类型信息和第三类型信息；其中，所述第二类型信息，用于表示所述第三数据中的第一威胁数据的类型参数；所述第三类型信息，用于表示所述第三数据中的第二威胁数据的类型参数；

在所述第二类型信息与所述第三类型信息匹配的情况下，基于第一地址信息和第二地址信息的匹配关系，确定所述第一地址信息与所述第二地址信息是否属于同源地址；其中，所述第一地址信息，用于表示所述第一威胁数据对应的地址信息；所述第二地址信息，用于表示所述第二威胁数据对应的地址信息。

5.根据权利要求2所述的方法，其特征在于，所述对所述第一数据进行解析，得到第三数据，包括：

获取第四数据；其中，所述第四数据，用于表示包括预设类型字符的集合；

基于所述第四数据，对所述第一数据进行匹配，得到所述第三数据。

6.根据权利要求5所述的方法，其特征在于，所述基于所述第四数据，对所述第一数据进行匹配，得到所述第三数据，包括：

基于所述第四数据，对所述第一数据中对应类型的至少两个数据进行匹配泛化，得到至少两个处理结果；

分析并提取出所述至少两个处理结果间的差异信息，得到所述第三数据。

7.根据权利要求2所述的方法，其特征在于，所述对所述第一数据进行解析，得到第三数据，包括：

获取第五数据；其中，所述第五数据，用于表示预设类型的威胁数据的结构参数；

基于所述第五数据，对所述第一数据进行提取，得到所述第三数据。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述第二数据，检测所述当前网络中网络操作的安全性。

9.一种数据处理设备，其特征在于，所述数据处理设备包括：处理器、存储器和通信总线；其中：

所述通信总线用于实现处理器与存储器之间的通信连接；

所述处理器用于执行存储器中的存储的数据处理程序，以实现以下步骤：

获取第一数据；其中，所述第一数据，用于表示对当前网络的任一设备的安全性产生威胁的数据；

对所述第一数据进行提取，得到第二数据；其中，所述第二数据，用于表示与所述当前网络对应的威胁情报数据。

10.一种数据处理系统，其特征在于，所述数据处理系统包括：获取模块和处理模块；其中：

所述获取模块，用于获取第一数据；其中，所述第一数据，用于表示对当前网络的任一设备的安全性产生威胁的数据；

所述处理模块，用于对所述第一数据进行提取，得到第二数据；其中，所述第二数据，用于表示与所述当前网络对应的威胁情报数据。

11.一种计算机存储介质，所述计算机存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至8任一项所述的数据处理方法的步骤。