[发明专利]一种威胁情报获取方法、装置、设备及存储介质

说明书

本申请提供一种威胁情报获取方法、装置、设备及存储介质，涉及信息安全技术技术领域，用于快速的基于TTPs来进行威胁语义分析并获取威胁情报。该方法包括：根据已存储的关联关系表，将各个攻击事件对应的除攻击技术之外的各个关键元素，以围绕所述攻击技术进行关系连接的方式，构建初始知识图谱；针对所述初始知识图谱中的每一攻击技术所连接的每一关键元素，将从所述关联关系表中，确定出的与所述每一关键元素相关联的至少一个关键元素，以围绕所述每一关键元素进行关系连接的方式，构建目标知识图谱；在发生威胁攻击时，根据所述目标知识图谱，获取所述威胁攻击对应的威胁情报。

技术领域

本申请涉及信息安全技术领域，提供一种威胁情报获取方法、装置、设备及存储介质。

背景技术

目前，在学术界和工业界中，在获取威胁情报时，主要利用失陷指标(Indicatorsof Compromise，IOC)来获取威胁情报，而通过包含更加详细的攻击上下文信息以及丰富的攻击语义的战术、技术以及步骤(Tactics，Techniques and Procedures，TTPs)，来获取威胁情报的方法则较少。

在现有技术中，Mitre公司在构建对抗战术、技术和常识(Adversarial Tactics，Techniques，and Common Knowledge，ATTCK)的攻击行为知识库时，虽然也提出了一套针对TTPs的规范的威胁分析流程方法，但是，该方法主要依靠人工进行分析，来获取威胁情报。然而，由于TTPs主要以自然语言文本形式描述，因此，在文本的自动化处理分析中存在攻击语义鸿沟问题，且由于信息之间非常零散，使得基于人工的TTPs信息分析效率与利用效率均较低，很难快速进行威胁语义分析并获取威胁情报。

发明内容

本申请实施例提供一种威胁情报获取方法、装置、设备及存储介质，用于快速的基于TTPs来进行威胁语义分析并获取威胁情报。

一方面，提供一种威胁情报获取方法，所述方法包括：

根据已存储的关联关系表，将各个攻击事件对应的除攻击技术之外的各个关键元素，以围绕所述攻击技术进行关系连接的方式，构建初始知识图谱；其中，所述关联关系表中包含有各个攻击事件各自所对应的各个关键元素之间的关联关系；

针对所述初始知识图谱中的每一攻击技术所连接的每一关键元素，将从所述关联关系表中，确定出的与所述每一关键元素相关联的至少一个关键元素，以围绕所述每一关键元素进行关系连接的方式，构建目标知识图谱；

在发生威胁攻击时，根据所述目标知识图谱，获取所述威胁攻击对应的威胁情报。

一方面，提供一种威胁情报获取装置，所述装置包括：

初始知识图谱构建单元，用于根据已存储的关联关系表，将各个攻击事件对应的除攻击技术之外的各个关键元素，以围绕所述攻击技术进行关系连接的方式，构建初始知识图谱；其中，所述关联关系表中包含有各个攻击事件各自所对应的各个关键元素之间的关联关系；

目标知识图谱构建单元，用于针对所述初始知识图谱中的每一攻击技术所连接的每一关键元素，将从所述关联关系表中，确定出的与所述每一关键元素相关联的至少一个关键元素，以围绕所述每一关键元素进行关系连接的方式，构建目标知识图谱；

威胁情报获取单元，用于在发生威胁攻击时，根据所述目标知识图谱，获取所述威胁攻击对应的威胁情报。

可选的，所述目标知识图谱构建单元，具体用于：

在所述关键元素为攻击目的时，针对所述攻击目的，从所述关联关系表中，确定与所述攻击目的相关联的至少一个攻击技术；

将所述与所述攻击目的相关联的至少一个攻击技术，以围绕所述攻击目的进行关系连接的方式，构建目标知识图谱。

可选的，所述目标知识图谱构建单元，具体用于：