[发明专利]数据威胁分析的方法、装置、系统、电子装置和存储介质

权利要求书

1.一种数据威胁分析的方法，其特征在于，所述方法包括：

根据数据评估指标，划分数据源，并根据划分的结果获取所述数据源中的实时数据源；

基于实时计算引擎，获取所述实时数据源的告警数据；

根据所述告警数据和威胁评估指标，获取所述数据源的威胁分析结果。

2.根据权利要求1所述的方法，其特征在于，所述根据数据评估指标，划分输入的数据源，并根据划分的结果获取所述数据源中的实时数据源包括：

根据所述数据评估指标，将所述数据源划分为所述实时数据源和离线数据源；其中，所述数据评估指标包括以下至少之一：数据威胁度、数据及时性需求和数据关联性需求。

3.根据权利要求2所述的方法，其特征在于，所述根据所述告警数据和威胁评估指标，获取所述数据源的威胁分析结果之后，所述方法还包括：

获取所述威胁分析结果中威胁事件的优先级级别；在所述威胁事件的优先级级别为高优先级的情况下，获取与所述威胁事件相匹配的所述离线数据源。

4.根据权利要求2所述的方法，其特征在于，所述将所述数据源划分为所述实时数据源和离线数据源之后，所述基于实时计算引擎，获取所述实时数据源的告警数据之前，所述方法还包括：

基于数据采集算法，将所述实时数据源发送至消息队列；

基于数据仓库技术，将所述离线数据源发送至本地存储设备或备份数据服务器。

5.根据权利要求1所述的方法，其特征在于，所述根据划分的结果获取所述数据源中的实时数据源之后，所述基于实时计算引擎，获取所述实时数据源的告警数据之前，所述方法还包括：

基于数据关联算法对所述数据源进行单数据源关联，并获取所述数据源的告警日志；其中，所述数据关联算法包括以下至少之一：失陷指标实时碰撞匹配、攻击指标实时碰撞匹配、统计阈值触发和时间窗口关联触发。

6.根据权利要求5所述的方法，其特征在于，所述根据所述告警数据和威胁评估指标，获取所述数据源的威胁分析结果之后，所述方法还包括：

获取所述威胁分析结果中威胁事件的失陷指标和攻击指标，并将所述失陷指标和所述攻击指标同步到所述数据源；其中，所述失陷指标用于所述失陷指标实时碰撞匹配，所述攻击指标用于所述攻击指标实时碰撞匹配。

7.一种数据威胁分析的装置，其特征在于，所述装置包括：划分模块、实时计算模块和威胁分析模块；

所述划分模块，用于根据数据评估指标，划分数据源，并根据划分的结果获取所述数据源中的实时数据源；

所述实时计算模块，用于基于实时计算引擎，获取所述实时数据源的告警数据；

所述威胁分析模块，用于根据所述告警数据和威胁评估指标，获取所述数据源的威胁分析结果。

8.一种数据威胁分析的系统，其特征在于，所述系统包括：终端和服务器；

所述服务器根据数据评估指标，划分所述终端接收的数据源，并根据划分的结果获取所述数据源中的实时数据源；

所述服务器基于实时计算引擎，获取所述实时数据源的告警数据；

所述服务器根据所述告警数据和威胁评估指标，获取所述数据源的威胁分析结果。

9.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至6中任一项所述的数据威胁分析的方法。

10.一种存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行权利要求1至6中任一项所述的数据威胁分析的方法。