[发明专利]网络安全检测方法及装置、网络安全设备、可读存储介质

权利要求书

1.一种网络安全检测方法，其特征在于，应用于第一网络安全设备，所述网络安全检测方法包括以下步骤：

监测指定的时间间隔是否到达；

若指定的时间间隔到达，则将威胁情报规则发送至目标网络环境下的至少一个第二网络安全设备，以使得所述至少一个第二网络安全设备根据所述威胁情报规则和本地威胁情报规则，进行网络安全检测。

2.如权利要求1所述的网络安全检测方法，其特征在于，所述监测指定的时间间隔是否到达的步骤之前，所述网络安全检测方法还包括：

根据预设检测规则进行网络安全检测，得到检测结果；根据所述检测结果，生成威胁情报规则。

和/或，

接收设置指令，根据所述设置指令，生成威胁情报规则。

3.如权利要求1或2所述的网络安全检测方法，其特征在于，所述将威胁情报规则发送至目标网络环境下的至少一个第二网络安全设备的步骤之前，所述网络安全检测方法还包括：

根据加密密钥对所述威胁情报规则进行加密，得到加密后的威胁情报规则；

所述将威胁情报规则发送至目标网络环境下的至少一个第二网络安全设备的步骤，包括：

将加密后的威胁情报规则发送至目标网络环境下的至少一个第二网络安全设备。

4.一种网络安全检测方法，其特征在于，应用于第二网络安全设备，所述网络安全检测方法包括以下步骤：

接收第一网络安全设备发送的威胁情报规则；其中，所述威胁情报规则为所述第一网络安全设备在指定的时间间隔到达时发送的；

根据所述威胁情报规则和本地威胁情报规则，进行网络安全检测。

5.如权利要求4所述的网络安全检测方法，其特征在于，若接收到的威胁情报规则为加密后的威胁情报规则，所述根据所述威胁情报规则和本地威胁情报规则，进行网络安全检测的步骤之前，所述网络安全检测方法还包括：

利用解密密钥对所述加密后的威胁情报规则进行解密，得到解密后的威胁情报规则；其中，所述解密密钥对应加密密钥，所述加密密钥用于所述第一网络安全设备对所述威胁情报规则进行加密；

所述根据所述威胁情报规则和本地威胁情报规则，进行网络安全检测的步骤，包括：

根据解密后的威胁情报规则和本地威胁情报规则，进行网络安全检测。

6.如权利要求4所述的网络安全检测方法，其特征在于，所述根据所述威胁情报规则和本地威胁情报规则，进行网络安全检测的步骤之后，所述网络安全检测方法还包括：

判断所述威胁情报规则对应的定时器设定的时长是否到达；

若是，则将所述威胁情报规则设置为失效，或将所述威胁情报规则进行舍弃。

7.如权利要求4至6中任一项所述的网络安全检测方法，其特征在于，所述根据所述威胁情报规则和本地威胁情报规则，进行网络安全检测的步骤，包括：

判断所述威胁情报规则是否存在与所述本地威胁情报规则冲突的规则；

若是，则根据预设优先级顺序确定第一目标威胁情报规则，根据所述第一目标威胁情报规则进行网络安全检测；

若否，则将所述威胁情报规则和所述本地威胁情报规则进行整合，得到第二目标威胁情报规则，根据所述第二目标威胁情报规则进行网络安全检测。

8.一种网络安全检测方法，其特征在于，所述网络安全检测方法包括：

第一网络安全设备监测指定的时间间隔是否到达；若指定的时间间隔到达，则将威胁情报规则发送至目标网络环境下的至少一个第二网络安全设备；

所述第二网络安全设备接收所述第一网络安全设备发送的威胁情报规则；根据所述威胁情报规则和本地威胁情报规则，进行网络安全检测。