[发明专利]一种协同防护方法和装置

权利要求书

1.一种协同防护方法，其特征在于，所述方法包括：

检测网络流量中的恶意威胁信息；

基于检测到的所述恶意威胁信息，生成适用于安全防护设备的特征规则，所述特征规则包含所述恶意威胁信息的关键特征；

推送所述特征规则到所述安全防护设备，所述安全防护设备用于根据所述特征规则识别网络流量中的所述恶意威胁信息。

2.根据权利要求1所述的方法，其特征在于，在所述检测网络流量中的恶意威胁信息之后，所述方法还包括：

确定所述恶意威胁信息的风险等级；

推送所述风险等级对应的处理策略到所述安全防护设备，所述处理策略用于所述安全防护设备对网络流量中的所述恶意威胁信息进行处理。

3.根据权利要求2所述的方法，其特征在于，所述确定所述恶意威胁信息的风险等级，包括如下至少一项：

根据所述恶意威胁信息的类型，确定与所述类型对应的风险等级；

或者，根据所述恶意威胁信息的关键特征，确定与所述关键特征对应的风险等级。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

响应于所述恶意威胁信息的风险等级发生变化，推送变化后的风险等级对应的处理策略到所述安全防护设备。

5.根据权利要求1-4任一所述的方法，其特征在于，所述方法还包括：

在设定时间内未再次检测到所述恶意威胁信息的情况下，指示所述安全防护设备停止识别所述恶意威胁信息。

6.一种协同防护装置，其特征在于，所述装置包括：

检测模块，用于检测网络流量中的恶意威胁信息；

规则模块，用于基于检测到的所述恶意威胁信息，生成适用于安全防护设备的特征规则，所述特征规则包含所述恶意威胁信息的关键特征；

推送模块，用于推送所述特征规则到所述安全防护设备，所述安全防护设备用于根据所述特征规则识别网络流量中的所述恶意威胁信息。

7.根据权利要求6所述的装置，其特征在于，

所述装置还包括风险等级模块，用于确定所述恶意威胁信息的风险等级；

所述推送模块，还用于推送所述风险等级对应的处理策略到所述安全防护设备，所述处理策略用于所述安全防护设备对网络流量中的所述恶意威胁信息进行处理。

8.根据权利要求7所述的装置，其特征在于，

所述推送模块，还用于响应于所述恶意威胁信息的风险等级发生变化，推送变化后的风险等级对应的处理策略到所述安全防护设备。

9.一种电子设备，其特征在于，所述设备包括存储器、处理器，所述存储器用于存储可在处理器上运行的计算机指令，所述处理器用于在执行所述计算机指令时实现权利要求1至5任一所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现权利要求1至5任一所述的方法。