[发明专利]网络安全威胁信息归集方法

权利要求书

1.一种网络安全威胁信息归集方法，其特征在于，所述方法包括：

通过多个数据平台采集网络安全威胁信息；

对采集到的网络安全威胁信息进行增强处理；

对增强处理后的网络安全威胁信息进行分析，得到分析后的数据；

将分析后的数据进行检索查询，并可视化推送检索查询结果。

2.根据权利要求1所述的方法，其特征在于，所述通过多个数据平台采集网络安全威胁信息包括：

访问网络安全厂商网站、公共网络安全漏洞网站以及终端设备厂商网站；

通过网络爬虫技术爬取已访问网站中的网络安全威胁信息。

3.根据权利要求1所述的方法，其特征在于，

所述对采集到的网络安全威胁信息进行增强处理之前，包括：

将采集的网络安全威胁信息进行基于正则表达式的格式化处理；

对格式化处理后的网络安全威胁信息基于预设关键字的实体抽取，得到预处理后的网络安全威胁信息；

所述对采集到的网络安全威胁信息进行增强处理包括：对预处理后的网络安全威胁信息进行增强处理。

4.根据权利要求1所述的方法，其特征在于，所述对采集到的网络安全威胁信息进行增强处理包括：

提取采集到的网络安全威胁信息中关键信息，所述关键信息包括Passice DNS、WHOISdata、ASN Data以及GeoIP；

从情报可信度以及信息的可用性两个维度对所述关键信息进行增强对比。

5.根据权利要求1所述的方法，其特征在于，所述对增强处理后的网络安全威胁信息进行分析，得到分析后的数据包括：

基于预设分析算法对增强处理后的信息进行情报源评估、情景分析以及回顾分析，得到分析后的数据。

6.根据权利要求5所述的方法，其特征在于，所述预设分析算法包括Adaboost算法、Apriori算法、分类与回归树算法、K最近邻分类算法以及朴素贝叶斯算法。

7.根据权利要求1所述的方法，其特征在于，还包括：

将分析后的数据进行基于应用场景的融合，所述基于应用场景的融合包括基于威胁分析的融合、基于威胁特征分类的融合、基于威胁安全事件应急处理的融合以及基于威胁情报分享的融合中至少一种。

8.一种网络安全威胁信息归集装置，其特征在于，所述装置包括：

采集模块，用于通过多个数据平台采集网络安全威胁信息；

增强处理模块，用于对采集到的网络安全威胁信息进行增强处理；

分析模块，用于对增强处理后的网络安全威胁信息进行分析，得到分析后的数据；

查询模块，用于将分析后的数据进行检索查询，并可视化推送检索查询结果。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。