申请/专利权人：北京安天网络安全技术有限公司

申请日：2021-10-18

公开（公告）日：2024-03-15

公开（公告）号：CN113973012B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.03.15#授权;2022.02.15#实质审查的生效;2022.01.25#公开

摘要：本申请的实施例公开了一种威胁检测方法、装置、电子设备及可读存储介质，涉及网络安全技术领域，为便于提高网络环境的安全性而发明。所述方法，包括：获取流量日志；对所述流量日志进行解析，得到所述流量日志的威胁要素信息；根据所述流量日志的威胁要素信息，对所述流量日志进行聚合，基于聚合后的威胁事件得到威胁事件集；根据预设的评分规则，对所述威胁事件集进行评分；根据所述评分确定所述威胁事件集的威胁程度。本申请适用于检测威胁。

主权项：1.一种威胁检测方法，其特征在于，包括：获取流量日志；对所述流量日志进行解析，得到所述流量日志的威胁要素信息；根据所述流量日志的威胁要素信息，对所述流量日志进行聚合，基于聚合后的威胁事件得到威胁事件集；所述根据所述流量日志的威胁要素信息，对所述流量日志进行聚合，基于聚合后的威胁事件得到威胁事件集，包括：根据所述流量日志的预设威胁要素，对所述流量日志进行聚合，得到威胁事件，同一所述威胁事件下的各所述流量日志对应的所述预设威胁要素相同；根据所述预设威胁要素中的至少一个目标威胁要素，分别对所述威胁事件进行聚合，得到威胁事件集，同一所述威胁事件集下的各所述威胁事件对应的所述目标威胁要素相同；根据预设的评分规则，对所述威胁事件集进行评分；在所述威胁事件集中包括评分要素；所述根据预设的评分规则，对所述威胁事件集进行评分，包括：根据预设的评分要素与分数的对应关系，对所述威胁事件集进行评分；所述评分要素包括以下至少一项：攻击来源IP的个数、受攻击IP的个数、攻击来源IP所属的地域、同一攻击源IP出现的次数、同一受攻击IP出现的次数、产生所述流量日志的资产等级、所述流量日志的威胁等级、最新威胁事件产生的时间、单位时间内威胁类型的个数、所述流量日志中标记的资产活跃时间、所述流量日志对应的资产使用频率；所述流量日志的预设威胁要素包括：攻击来源IP、受攻击IP、威胁类型、检测方式和威胁名称；所述根据所述流量日志的预设威胁要素，对所述流量日志进行聚合，得到威胁事件，包括：根据所述攻击来源IP、所述受攻击IP、所述威胁类型、所述检测方式和所述威胁名称，对所述流量日志进行聚合，得到威胁事件；所述目标威胁要素包括：攻击来源IP、受攻击IP和威胁名称；所述根据所述预设威胁要素中的至少一个目标威胁要素，分别对所述威胁事件进行聚合，得到威胁事件集，包括以下至少一项：根据所述攻击来源IP对所述威胁事件进行聚合，得到攻击来源IP事件集；根据所述受攻击IP对所述威胁事件进行聚合，得到受攻击IP事件集；根据所述威胁名称对所述威胁事件进行聚合，得到威胁名称事件集；所述根据预设的评分规则，对所述威胁事件集进行评分，包括：根据预设的评分规则，分别对所述攻击来源IP事件集、所述受攻击IP事件集和所述威胁名称事件集进行评分；根据所述评分确定所述威胁事件集的威胁程度。

全文数据：

权利要求：

百度查询： 北京安天网络安全技术有限公司 一种威胁检测方法、装置、电子设备及可读存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD