[发明专利]威胁情报数据采集处理方法、装置及存储介质有效
| 申请号： | 201910700841.6 | 申请日： | 2019-07-31 |
| 公开（公告）号： | CN110460594B | 公开（公告）日： | 2022-02-25 |
| 发明（设计）人： | 李洋;周亚军 | 申请（专利权）人： | 平安科技（深圳）有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 北京鸿元知识产权代理有限公司 11327 | 代理人： | 袁文婷;王迎 |
| 地址： | 518033 广东省深圳市福田区福*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及数据安全技术领域，具体涉及一种威胁情报数据采集处理方法、装置及存储介质，方法包括S110：威胁情报运营平台采集企业的情报生产数据；S120：所述威胁情报运营平台根据所述情报生产数据来源确定待筛选威胁情报数据；S130:所述威胁情报运营平台对所述待筛选威胁情报数据采用本地沙箱进行筛选，根据筛选结果将确认为威胁情报的数据与情报库中的已有威胁情报进行合并；S140：所述威胁情报运营平台将S130中确认的威胁情报向所述企业进行推送，并根据所述威胁情报生成告警信息，并将所述告警信息分发给所述企业。本发明建立面向大型集团企业的“情报社区”，使企业成为情报的“生产者”，可以在“情报社区”实时地提供情报、及时地在行业分享情报。 | ||
| 搜索关键词： | 威胁 情报 数据 采集 处理 方法 装置 存储 介质 | ||
【主权项】：
1.一种威胁情报数据采集处理方法，其特征在于，包括以下步骤：/nS110：威胁情报运营平台采集企业的情报生产数据，所述情报生产数据至少包括企业的事件分析报告、企业IDC出口安全设备日志数据、企业提交的样本和情报数据；/nS120：所述威胁情报运营平台根据所述情报生产数据来源确定待筛选威胁情报数据；/nS130:所述威胁情报运营平台对所述待筛选威胁情报数据采用本地沙箱进行筛选，根据筛选结果将确认为威胁情报的数据与情报库中的已有威胁情报进行合并；/nS140：所述威胁情报运营平台将S130中确认的威胁情报向所述企业进行推送，并根据所述威胁情报生成告警信息，并将所述告警信息分发给所述企业。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于平安科技（深圳）有限公司，未经平安科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910700841.6/，转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
