[发明专利]一种网络安全情报数据的分类方法、系统及装置

权利要求书

1.一种网络安全情报数据的分类方法，其特征在于，包含以下步骤：

检索待安全分析的网站，获取所述网站中的安全情报数据；

对所述安全情报数据进行数据形式判定，并根据所述数据形式判定结果对所述安全情报数据进行可读化数据处理，生成可读化情报数据，所述可读化数据处理为将所述安全情报数据进行类别统一化；

根据关键信息提取规则对所述可读化情报数据进行关键信息提取，所述关键信息包括内容关键词以及内容关键句；

根据所述关键信息通过分类检索库对所述可读化情报数据进行分类判定，并判断是否进行分类检索库迭代，根据所述分类判定结果对所述安全情报数据进行分类；

所述分类检索库包括：

数据类别，用于表征所述安全情报数据的类别；

模型关键词，用于表征所述数据类别的特征信息，每个所述数据类别对应至少一个模型关键词；以及

模型关键句，用于表征所述数据类别的特征信息，每个所述数据类别对应单一的模型关键句；

每个所述关键信息的内容关键词数量至少为两个，每个所述关键信息的内容关键句为一个，所述根据所述关键信息通过分类检索库对所述可读化情报数据进行分类判定，并判断是否进行分类检索库迭代，根据所述分类判定结果对所述安全情报数据进行分类的步骤具体包括：

逐一获取所述可读化情报数据及与其相对应的关键信息；

读取所述关键信息中的数个内容关键词；

根据所述内容关键词对所述分类检索库中的所述模型关键词进行检索比对，生成检索比对结果，所述检索比对结果包含与所述内容关键词相符的所述模型关键词以及与所述模型关键词相对应的所述数据类别和所述模型关键句；

读取所述检索比对结果中的模型关键句；

根据多个所述模型关键句对所述内容关键句依次进行比对判定，若所述内容关键句与所述模型关键句的重合度达到预设百分比，则

所述可读化情报数据的分类为与所述模型关键句对应的数据类别；

若所述内容关键句与所述模型关键句的重合度未到预设百分比，则

对所述分类检索库进行人工判断迭代；

所述对所述分类检索库进行人工判断迭代的步骤具体包括：

输出与所述可读化情报数据相对应的安全情报数据；

接收反馈信息，所述反馈信息包括数据类别信息；

根据所述数据类别信息以及与所述可读化情报数据相对应的内容关键词与所述内容关键句对所述分类检索库进行增量迭代，其中所述内容关键词用于生成所述数据类别的模型关键词，所述内容关键句用于生成所述数据类别的模型关键句。

2.根据权利要求1所述的网络安全情报数据的分类方法，其特征在于，所述安全情报数据的类型包括文字数据、音频数据和图片数据，所述对所述安全情报数据进行数据形式判定，并根据所述数据形式判定结果对所述安全情报数据进行可读化数据处理，生成可读化情报数据的步骤包括：

对所述安全情报数据的数据形式进行判定；

若所述安全情报数据为文字数据时，则所述安全情报数据是可读化情报数据；

若所述安全情报数据为音频数据，对所述安全情报数据执行智能语音转化程序，将所述音频数据转化为文字数据，生成可读化情报数据；

若所述安全情报数据为图片数据，则对所述安全情报数据执行特征提取程序，将所述图片数据转化为文字数据，生成可读化情报数据。

3.根据权利要求2所述的网络安全情报数据的分类方法，其特征在于，所述将所述图片数据转化为文字数据，生成可读化情报数据的步骤具体包括：

对所述安全情报数据进行图像文字识别，读取所述安全情报数据中图片数据的文字数据；

对所述安全情报数据进行缩放并转化为灰度图像，并进行灰度值特征点标记；

根据所述灰度值特征点标记的灰度值数值生成图片文字数据，所述图片文字数据用于对图像进行特征检索；

根据所述文字数据与所述图片文字数据生成可读化情报数据。