[发明专利]网络攻击数据的处理方法和装置

权利要求书

1.一种网络攻击数据的处理方法，包括：

获取网络攻击数据；

确定所述网络攻击数据指示的M个攻击属性特征， M为正整数；

基于所述M个攻击属性特征，建立用于表征所述M个攻击属性特征间的关联关系的可视化图谱；

所述攻击行为属性特征描述所述网络攻击数据指示的攻击行为的属性特征；

在所述M个攻击属性特征包括至少一个攻击源属性特征和至少一个攻击行为属性特征的情况下，所述建立用于表征所述M个攻击属性特征间的关联关系的可视化图谱，包括：

根据与各所述攻击行为属性特征关联的攻击行为的时间顺序，对所述至少一个攻击行为属性特征进行排序；

以所述至少一个攻击源属性特征和排序后的至少一个攻击行为属性特征为节点，以所述至少一个攻击源属性特征和所述排序后的至少一个攻击行为属性特征中的关联关系为边，建立与所述网络攻击数据关联的可视化图谱；

其中，所述建立用于表征所述M个攻击属性特征间的关联关系的可视化图谱，还包括：

确定所述至少一个攻击源属性特征指示的攻击源所属的攻击组织；

将与所述网络攻击数据关联的可视化图谱，添加至与所述攻击组织关联的可视化图谱中，得到与所述攻击组织关联的更新后的可视化图谱；

所述确定所述至少一个攻击源属性特征指示的攻击源所属的攻击组织，包括：

利用预设的攻击源分类模型，确定所述至少一个攻击源属性特征指示的所述攻击源所属的攻击组织；

其中，所述攻击源分类模型是利用标记有攻击源分类结果的网络攻击样本数据训练得到的。

2.根据权利要求1所述的方法，其中，所述获取网络攻击数据，包括：

接收云端服务器发送的数据更新指令；

基于所述数据更新指令，从所述云端服务器中获取所述数据更新指令指示的所述网络攻击数据。

3.根据权利要求1或2所述的方法，其中，确定所述至少一个攻击行为属性特征的方法，包括：

通过虚拟运行环境运行所述网络攻击数据，获取所述网络攻击数据在运行过程中产生的动态行为特征，所述动态行为特征构成所述攻击行为属性特征。

4.根据权利要求1或2所述的方法，还包括：

接收查询指令；

确定与所述查询指令关联的目标攻击属性特征；

在所述可视化图谱中确定与所述目标攻击属性特征关联的其他攻击属性特征；

可视化显示所述目标攻击属性特征和所述其他攻击属性特征。

5.一种网络攻击数据的处理装置，包括：

获取模块，用于获取网络攻击数据；

第一处理模块，用于确定所述网络攻击数据指示的M个攻击属性特征，M为正整数；

第二处理模块，用于基于所述M个攻击属性特征，建立用于表征所述M个攻击属性特征间的关联关系的可视化图谱；

所述攻击行为属性特征描述所述网络攻击数据指示的攻击行为的属性特征；

在所述M个攻击属性特征包括至少一个攻击源属性特征和至少一个攻击行为属性特征的情况下，所述建立用于表征所述M个攻击属性特征间的关联关系的可视化图谱，包括：

根据与各所述攻击行为属性特征关联的攻击行为的时间顺序，对所述至少一个攻击行为属性特征进行排序；

以所述至少一个攻击源属性特征和排序后的至少一个攻击行为属性特征为节点，以所述至少一个攻击源属性特征和所述排序后的至少一个攻击行为属性特征中的关联关系为边，建立与所述网络攻击数据关联的可视化图谱；

其中，所述建立用于表征所述M个攻击属性特征间的关联关系的可视化图谱，还包括：

确定所述至少一个攻击源属性特征指示的攻击源所属的攻击组织；

将与所述网络攻击数据关联的可视化图谱，添加至与所述攻击组织关联的可视化图谱中，得到与所述攻击组织关联的更新后的可视化图谱；

所述确定所述至少一个攻击源属性特征指示的攻击源所属的攻击组织，包括：

利用预设的攻击源分类模型，确定所述至少一个攻击源属性特征指示的所述攻击源所属的攻击组织；

其中，所述攻击源分类模型是利用标记有攻击源分类结果的网络攻击样本数据训练得到的。