[发明专利]网络安全威胁信息归集方法

说明书

本申请涉及一种网络安全威胁信息归集方法、装置、计算机设备和存储介质，其中，方法包括通过多个数据平台采集网络安全威胁信息；对采集到的网络安全威胁信息进行增强处理；对增强处理后的网络安全威胁信息进行分析，得到分析后的数据；将分析后的数据进行检索查询，并可视化推送检索查询结果。整个过程中，通过多个数据平台来采集网络安全威胁信息，使得网络安全威胁信息更加全面，并且对采集到的网络安全威胁信息依次进行增强、分析、查询以及可视化推送处理，使得最终推送出的网络安全威胁信息得到高效且有效归集。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种网络安全威胁信息归集方法、装置、计算机设备和存储介质。

背景技术

随着IT技术的不断发展和应用，攻击变得越来越隐蔽和难以发现，诸如APT之类的攻击很难被发现和防止。层出不穷的数据泄漏事件和攻击对组织的声誉和财产，乃至国家安全造成了十分恶劣的影响，大多数组织没有足够的人员、时间、资金、和精力来应对威胁。因此，威胁情报在频繁受到攻击的高风险的重点行业大型企业和政府事业单位中，将会明显提升关联分析的准确性和目标性，帮助组织有效发现隐藏的威胁。

传统的技术中，监管人员通过防火墙来实现网络安全监控，在这个场景中，防火墙来拦截、发现存在的网络安全威胁信息，将发现的网络安全威胁信息直接推送给到监管人员。上述这种方式，虽然可以在一定程度上实现网络安全防护，但是如上述的现有的网络安全威胁种类和数量越来越多，简单网络安全威胁信息采集上传已经无法全面应对、了解网络安全威胁，因此，有必要提供一种网络安全威胁信息归集方案，以将网络安全威胁信息归集后推送至监管人员，支持网络安全防护。

发明内容

基于此，有必要针对上述技术问题，提供一种网络安全威胁信息归集方法、装置、计算机设备和存储介质。

一种网络安全威胁信息归集方法，方法包括：

通过多个数据平台采集网络安全威胁信息；

对采集到的网络安全威胁信息进行增强处理；

对增强处理后的网络安全威胁信息进行分析，得到分析后的数据；

将分析后的数据进行检索查询，并可视化推送检索查询结果。

在其中一个实施例中，通过多个数据平台采集网络安全威胁信息包括：

访问网络安全厂商网站、公共网络安全漏洞网站以及终端设备厂商网站；

通过网络爬虫技术爬取已访问网站中的网络安全威胁信息。

在其中一个实施例中，对采集到的网络安全威胁信息进行增强处理之前，包括：将采集的网络安全威胁信息进行基于正则表达式的格式化处理；对格式化处理后的网络安全威胁信息基于预设关键字的实体抽取，得到预处理后的网络安全威胁信息；对采集到的网络安全威胁信息进行增强处理包括：对预处理后的网络安全威胁信息进行增强处理。

在其中一个实施例中，对采集到的网络安全威胁信息进行增强处理包括：

提取采集到的网络安全威胁信息中关键信息，关键信息包括Passice DNS、WHOISdata、ASN Data以及GeoIP；

从情报可信度以及信息的可用性两个维度对关键信息进行增强对比。

在其中一个实施例中，对增强处理后的网络安全威胁信息进行分析，得到分析后的数据包括：

基于预设分析算法对增强处理后的信息进行情报源评估、情景分析以及回顾分析，得到分析后的数据。

在其中一个实施例中，预设分析算法包括Adaboost算法、Apriori算法、分类与回归树算法、K最近邻分类算法以及朴素贝叶斯算法。

在其中一个实施例中，上述网络安全威胁信息归集方法还包括：