[发明专利]一种威胁情报关联分析方法、系统、设备及计算机介质有效
申请号: | 202011567581.9 | 申请日: | 2020-12-25 |
公开(公告)号: | CN112769775B | 公开(公告)日: | 2023-05-12 |
发明(设计)人: | 蒲大峰 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L41/0631 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 陈彦如 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种威胁情报关联分析方法、系统、设备及计算机介质,确定各个失陷设备出现的威胁情报;对于每个失陷设备,建立失陷设备出现的威胁情报间的关联关系;对于每个关联关系,统计具有关联关系的失陷设备的数量作为关联关系的关联程度;基于威胁情报、关联关系及关联程度确定威胁情报关联分析结果。本申请中,因为威胁情报同时出现在一个失陷设备中的话,可以认为威胁情报间存在关联关系,且如果有多个失陷设备同时出现某个关联关系的话,可以认为该关联关系的关联程度较大,所以可以基于威胁情报、关联关系及关联程度确定威胁情报关联分析结果;可以实现大规模的威胁情报生产与关联分析,效率高。 | ||
搜索关键词: | 一种 威胁 情报 关联 分析 方法 系统 设备 计算机 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011567581.9/,转载请声明来源钻瓜专利网。