[发明专利]网络信息分析方法、装置、设备及介质

说明书

本公开实施例涉及一种网络信息分析方法、装置、设备及介质，涉及计算机技术领域，其中该方法包括：获取网络告警信息，并根据网络告警信息生成目标攻击关系图；其中，目标攻击关系图由多个设备节点和多个有向边构建得到，每个有向边从一个设备节点指向另一个设备节点，每个有向边具有对应的边权重值；根据目标攻击关系图，确定目标起始节点到目标终止节点之间的至少一条候选攻击路径；根据各候选攻击路径包括的至少一条有向边的边权重值，确定至少一个候选攻击路径中的目标攻击路径。本公开实施例，实现了对网络告警信息的挖掘，降低了后续处理的数据量，提高了进行攻击路径分析的全面性和客观性，提升了确定攻击路径的准确性。

技术领域

本公开涉及计算机技术领域，尤其涉及一种网络信息分析方法、装置、设备及介质。

背景技术

随着互联网技术的发展，网络安全愈加重要，通过溯源分析以及攻击路径还原技术可以确定网络攻击的攻击源、攻击目标以及攻击路径等。

相关技术中，通过日志分析系统可以对网络日志进行分析，当检测到针对设备的攻击行为时产生相应的告警信息，专业人员再对该告警信息进行研判分析，从而确定攻击路径。但是，由于告警信息的信息量较大，对该告警信息进行分析会消耗较多的人力，使得告警信息的处理效率较低，并且由于不同专业人员具备的专业能力的不同，确定的攻击路径也可能不同，无法稳定且准确的确定攻击路径。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本公开提供了一种网络信息分析方法、装置、设备及介质。

本公开实施例提供了一种网络信息分析方法，所述方法包括：

获取网络告警信息，并根据所述网络告警信息生成目标攻击关系图；其中，所述目标攻击关系图由多个设备节点和多个有向边构建得到，每个所述有向边从一个设备节点指向另一个设备节点，每个所述有向边具有对应的边权重值；

根据所述目标攻击关系图，确定目标起始节点到目标终止节点之间的至少一条候选攻击路径；

根据各所述候选攻击路径包括的至少一条有向边的边权重值，确定所述至少一个候选攻击路径中的目标攻击路径。

本公开实施例还提供了一种网络信息分析装置，所述装置包括：

获取模块，用于获取网络告警信息，并根据所述网络告警信息生成目标攻击关系图；其中，所述目标攻击关系图由多个设备节点和多个有向边构建得到，每个所述有向边从一个设备节点指向另一个设备节点，每个所述有向边具有对应的边权重值；

第一确定模块，用于根据所述目标攻击关系图，确定目标起始节点到目标终止节点之间的至少一条候选攻击路径；

第二确定模块，用于根据各所述候选攻击路径包括的至少一条有向边的边权重值，确定所述至少一个候选攻击路径中的目标攻击路径。

本公开实施例还提供了一种电子设备，所述电子设备包括：处理器；用于存储所述处理器可执行指令的存储器；所述处理器，用于从所述存储器中读取所述可执行指令，并执行所述指令以实现如本公开实施例提供的网络信息分析方法。

本公开实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序用于执行如本公开实施例提供的网络信息分析方法。