[发明专利]网络攻击数据的处理方法和装置

说明书

本公开提供了一种网络攻击数据的处理方法，该方法包括：获取网络攻击数据；确定所述网络攻击数据指示的M个攻击属性特征，其中，所述M个攻击属性特征包括至少一个攻击源属性特征和/或至少一个攻击行为属性特征，M为正整数；基于所述M个攻击属性特征，建立用于表征所述M个攻击属性特征间的关联关系的可视化图谱。本公开还提供了一种网络攻击数据的处理装置、一种电子设备以及一种计算机可读存储介质。

技术领域

本公开涉及网络安全技术领域，特别是涉及一种网络攻击数据的处理方法、一种网络攻击数据的处理装置、一种电子设备、一种计算机可读存储介质以及一种计算机程序产品。

背景技术

随着互联网技术的迅速发展，网络安全问题面临更大的挑战和更广泛的关注。网络攻击者利用制造出的高级恶意程序，通过各种攻击媒介侵入网络组织进行网络攻击。高效利用网络攻击数据进行网络攻击防范，是保障网络安全的重要内容之一。

然而，在实现本公开技术构思的过程中，发明人发现相关技术中存在网络攻击数据利用率不高的问题，这导致在利用网络攻击数据进行网络攻击防范时，网络攻击识别效率低，重复识别工作占比高，网络攻击防范效果不佳。

发明内容

本公开的一个方面提供了一种网络攻击数据的处理方法，包括：获取网络攻击数据；确定上述网络攻击数据指示的M个攻击属性特征，其中，上述M个攻击属性特征包括至少一个攻击源属性特征和/或至少一个攻击行为属性特征，M为正整数；基于上述M个攻击属性特征，建立用于表征上述M个攻击属性特征间的关联关系的可视化图谱。

可选地，上述获取网络攻击数据，包括接收云端服务器发送的数据更新指令；基于上述数据更新指令，从上述云端服务器中获取上述数据更新指令指示的上述网络攻击数据。

可选地，上述攻击行为属性特征描述上述网络攻击数据指示的攻击行为的属性特征；在上述M个攻击属性特征包括至少一个攻击源属性特征和至少一个攻击行为属性特征的情况下，上述建立用于表征上述M个攻击属性特征间的关联关系的可视化图谱，包括：根据与各上述攻击行为属性特征关联的攻击行为的时间顺序，对上述至少一个攻击行为属性特征进行排序；以上述至少一个攻击源属性特征和排序后的至少一个攻击行为属性特征为节点，以上述至少一个攻击源属性特征和上述排序后的至少一个攻击行为属性特征中的关联关系为边，建立与上述网络攻击数据关联的可视化图谱。

可选地，上述建立用于表征上述M个攻击属性特征间的关联关系的可视化图谱，还包括确定上述至少一个攻击源属性特征指示的攻击源所属的攻击组织；将与上述网络攻击数据关联的可视化图谱，添加至与上述攻击组织关联的可视化图谱中，得到与上述攻击组织关联的更新后的可视化图谱。

可选地，上述确定上述至少一个攻击源属性特征指示的攻击源所属的攻击组织，包括利用预设的攻击源分类模型，确定上述至少一个攻击源属性特征指示的上述攻击源所属的攻击组织；其中，上述攻击源分类模型是利用标记有攻击源分类结果的网络攻击样本数据训练得到的。

可选地，确定上述至少一个攻击行为属性特征的方法，包括通过虚拟运行环境运行上述网络攻击数据，获取上述网络攻击数据在运行过程中产生的动态行为特征，上述动态行为特征构成上述攻击行为属性特征。

可选地，本方法还包括接收查询指令；确定与上述查询指令关联的目标攻击属性特征；在上述可视化图谱中确定与上述目标攻击属性特征关联的其他攻击属性特征；可视化显示上述目标攻击属性特征和上述其他攻击属性特征。

本公开的另一个方面提供了一种网络攻击数据的处理装置，包括：获取模块，用于获取网络攻击数据；第一处理模块，用于确定上述网络攻击数据指示的M个攻击属性特征，其中，上述M个攻击属性特征包括至少一个攻击源属性特征和/或至少一个攻击行为属性特征，M为大于1的整数；第二处理模块，用于基于上述M个攻击属性特征，建立用于表征上述M个攻击属性特征间的关联关系的可视化图谱。