[发明专利]一种威胁情报获取方法、装置、设备及存储介质

权利要求书

1.一种威胁情报获取方法，其特征在于，所述方法包括：

根据已存储的关联关系表，将各个攻击事件对应的除攻击技术之外的各个关键元素，以围绕所述攻击技术进行关系连接的方式，构建初始知识图谱；其中，所述关联关系表中包含有各个攻击事件各自所对应的各个关键元素之间的关联关系；

针对所述初始知识图谱中的每一攻击技术所连接的每一关键元素，将从所述关联关系表中，确定出的与所述每一关键元素相关联的至少一个关键元素，以围绕所述每一关键元素进行关系连接的方式，构建目标知识图谱；

在发生威胁攻击时，根据所述目标知识图谱，获取所述威胁攻击对应的威胁情报。

2.如权利要求1所述的方法，其特征在于，所述针对所述初始知识图谱中的每一攻击技术所连接的每一关键元素，将从所述关联关系表中，确定出的与所述每一关键元素相关联的至少一个关键元素，以围绕所述每一关键元素进行关系连接的方式，包括：

在所述关键元素为攻击目的时，针对所述攻击目的，从所述关联关系表中，确定与所述攻击目的相关联的至少一个攻击技术；

将所述与所述攻击目的相关联的至少一个攻击技术，以围绕所述攻击目的进行关系连接的方式，构建目标知识图谱。

3.如权利要求1所述的方法，其特征在于，所述针对所述初始知识图谱中的每一攻击技术所连接的每一关键元素，将从所述关联关系表中，确定出的与所述每一关键元素相关联的至少一个关键元素，以围绕所述每一关键元素进行关系连接的方式，包括：

在所述关键元素为攻击者时，从所述关联关系表中，确定与所述攻击者相关联的至少一个攻击技术和至少一个攻击工具；

将所述与所述攻击者相关联的至少一个攻击技术和至少一个攻击工具，以围绕所述攻击者进行关系连接的方式，构建目标知识图谱。

4.如权利要求1所述的方法，其特征在于，所述针对所述初始知识图谱中的每一攻击技术所连接的每一关键元素，将从所述关联关系表中，确定出的与所述每一关键元素相关联的至少一个关键元素，以围绕所述每一关键元素进行关系连接的方式，包括：

在所述关键元素为攻击工具时，从所述关联关系表中，确定与所述攻击工具相关联的至少一个攻击技术和至少一个攻击者；

将所述与所述攻击工具相关联的至少一个攻击技术和至少一个攻击者，以围绕所述攻击工具进行关系连接的方式，构建目标知识图谱。

5.如权利要求1所述的方法，其特征在于，所述针对所述初始知识图谱中的每一攻击技术所连接的每一关键元素，将从所述关联关系表中，确定出的与所述每一关键元素相关联的至少一个关键元素，以围绕所述每一关键元素进行关系连接的方式，包括：

在所述关键元素为攻击子技术时，从所述关联关系表中，确定与所述攻击子技术相关联的至少一个攻击技术、至少一个攻击者以及至少一个攻击工具；其中，一个攻击技术对应至少一个攻击子技术，且所述攻击子技术为所述攻击技术的详细技术方案；

将所述与所述攻击子技术相关联的至少一个攻击技术、至少一个攻击者以及至少一个攻击工具，以围绕所述攻击子技术进行关系连接的方式，构建目标知识图谱。

6.如权利要求1所述的方法，其特征在于，在发生威胁攻击时，根据所述目标知识图谱，获取所述威胁攻击对应的威胁情报，包括：

在发生威胁攻击时，获取所述威胁攻击的关键字；

根据所述关键字，从已存储的关系映射表中，确定与所述威胁攻击相匹配的攻击技术；其中，所述关系映射表中包含有各个威胁攻击的关键字与各个攻击技术之间的映射关系；

根据所述攻击技术，从所述目标知识图谱，获取所述威胁攻击对应的威胁情报。