[发明专利]基于信息安全大数据的安全防护策略配置方法及风控系统

权利要求书

1.一种基于信息安全大数据的安全防护策略配置方法，其特征在于，应用于所述风控系统，所述方法包括：

提取针对目标威胁攻击事件的威胁攻击跟踪数据中目标威胁攻击实例对应的目标威胁攻击特征；

依据针对所述目标威胁攻击事件的目标威胁攻击特征集，获取应对所述目标威胁攻击事件的安全防护策略配置节点以及针对每个所述安全防护策略配置节点的安全防护固件指令；

依据所述安全防护策略配置节点以及针对每个所述安全防护策略配置节点的安全防护固件指令对所述风控系统进行安全防护策略配置。

2.根据权利要求1所述的基于信息安全大数据的安全防护策略配置方法，其特征在于，所述提取针对目标威胁攻击事件的威胁攻击跟踪数据中目标威胁攻击实例对应的目标威胁攻击特征的步骤，包括：

获取针对目标威胁攻击事件的威胁攻击跟踪数据；

获取所述威胁攻击跟踪数据中的目标威胁攻击实例和与所述目标威胁攻击实例存在联系的联系威胁攻击实例，获取所述联系威胁攻击实例与所述目标威胁攻击实例之间的攻击联系关系，基于所述目标威胁攻击实例为基准实例，将所述攻击联系关系相同的联系威胁攻击实例与所述目标威胁攻击实例进行联系，获得所述目标威胁攻击实例对应的第一威胁攻击情报，所述第一威胁攻击情报包括至少两个，不同的所述第一威胁攻击情报对应不同的攻击联系关系；

基于所述第一威胁攻击情报中所述目标威胁攻击实例与所述联系威胁攻击实例的攻击联合路径，获得所述第一威胁攻击情报中所有威胁攻击实例的威胁攻击特征簇，基于所述威胁攻击特征簇获得所述第一威胁攻击情报的第一威胁攻击情报特征；

汇总多个所述第一威胁攻击情报特征获得所述目标威胁攻击实例对应的目标威胁攻击特征。

3.根据权利要求2所述的基于信息安全大数据的安全防护策略配置方法，其特征在于，所述威胁攻击特征簇采用第二威胁攻击特征分布进行表达，所述基于所述第一威胁攻击情报中所述目标威胁攻击实例与所述联系威胁攻击实例的攻击联合路径，获得所述第一威胁攻击情报中所有威胁攻击实例的威胁攻击特征簇，包括：

获取所述第一威胁攻击情报初始的第一威胁攻击特征分布；

基于所述第一威胁攻击情报中所述目标威胁攻击实例与所述联系威胁攻击实例的攻击联合路径获得所述第一威胁攻击情报对应的联系威胁攻击特征分布；

获取所述联系威胁攻击特征分布对应的映射威胁攻击特征分布；

依据激活网络对所述第一威胁攻击特征分布、所述联系威胁攻击特征分布以及所述映射威胁攻击特征分布进行特征激活，获得所述第二威胁攻击特征分布。

4.根据权利要求2所述的基于信息安全大数据的安全防护策略配置方法，其特征在于，所述威胁攻击特征簇采用第二威胁攻击特征分布进行表达，所述第二威胁攻击特征分布包括所述目标威胁攻击实例的第一攻击时空域变量和所述联系威胁攻击实例的第二攻击时空域变量，所述第一威胁攻击情报特征采用第一威胁攻击情报特征进行表达，所述基于所述威胁攻击特征簇获得所述第一威胁攻击情报的第一威胁攻击情报特征，包括：

对所述第一攻击时空域变量和所述第二攻击时空域变量进行变量联系，获得所述第一威胁攻击情报特征。