[发明专利]一种数据处理方法、装置、设备及介质

说明书

本申请实施例提供了一种数据处理方法、装置、设备及介质，用以解决现有技术在发生安全事件时，由于过于依赖人工判断导致安全措施实施效率低，以及根据人工经验确定安全措施导致安全措施确定的准确率低的问题。由于在本申请实施例中在确定目标威胁事件为预设事件，且接收到携带该目标威胁事件的次数达到预设次数后，电子设备确定事件处理图谱中目标威胁事件对应的节点，并获取该节点连接的安全措施相关的节点，从而可以在发生安全事件时，避免仅根据人工经验确定安全措施，可以提高安全措施确定的准确性，且避免过于依赖人工判断导致安全措施实施效率低的问题。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种数据处理方法、装置、设备及介质。

背景技术

关键信息基础系统面向公众提供网络信息服务，其可以支撑能源、通信、金融、交通、公共事业等重要行业运行，具体的关键信息基础系统要么用于提供基本的商品和服务，要么用于构成其他关键基础设施的基础平台，因此关键信息基础系统的安全性尤为重要。关键信息基础系统的中断或破坏将对重要的社会功能产生严重影响。关键信息基础系统一旦发生网络安全事故，会影响重要行业正常运行，造成严重损失。

现有技术中为了对关键信息基础系统进行维护，提出通过检测设备检测发生安全事件的信息，由业务人员根据安全事件的信息及自身经验，确定对应的安全措施，便于通过该安全措施对关键信息基础系统进行维护。然而由业务人员根据自身经验所确定出的安全措施并不准确，并且较为浪费人力资源。

发明内容

本申请实施例提供了一种数据处理方法、装置、设备及介质，用以解决现有技术中在发生安全事件时，由于过于依赖人工判断导致安全措施实施效率低，以及根据人工经验确定安全措施导致安全措施确定的准确率低的问题。

第一方面，本申请实施例提供了一种数据处理方法，所述方法包括：

接收携带目标威胁事件的信息；

若所述目标威胁事件为预设事件，且接收到携带所述目标威胁事件的信息的次数达到预设次数，则查找预先生成的事件处理图谱中所述目标威胁事件对应的节点，并获取与所述节点连接的安全措施相关的节点；

获取所述安全措施相关的节点中记录的信息并发送。

第二方面，本申请实施例还提供了一种数据处理装置，所述装置包括：

接收模块，用于接收携带目标威胁事件的信息；

处理模块，用于若所述目标威胁事件为预设事件，且接收到携带所述目标威胁事件的信息的次数达到预设次数，则查找预先生成的事件处理图谱中所述目标威胁事件对应的节点，并获取与所述节点连接的安全措施相关的节点；

获取发送模块，用于获取所述安全措施相关的节点中记录的信息并发送。

第三方面，本申请实施例还提供了一种电子设备，所述电子设备至少包括处理器和存储器，所述处理器用于执行存储器中存储的计算机程序时执行上述任一数据处理方法的步骤。

第四方面，本申请实施例还提供了一种计算机可读存储介质，其存储有计算机程序，所述计算机程序被处理器执行时执行上述任一数据处理方法的步骤。