申请/专利权人：丁牛信息安全科技(江苏)有限公司;北京丁牛科技有限公司

申请日：2021-11-02

公开（公告）日：2024-04-12

公开（公告）号：CN114024736B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.04.12#授权;2022.07.15#著录事项变更;2022.02.25#实质审查的生效;2022.02.08#公开

摘要：本申请公开一种威胁源关联性识别处理方法、装置及电子设备、存储介质，本申请基于预定数据源识别具备关联关系的多个威胁对象，并确定多个威胁对象中具备直接关联关系的不同威胁源及其之间的第一关联信息、具备直接关联关系的不同辅助对象及其之间的第二关联信息，和或具备直接关联关系的威胁源与辅助对象及其之间的第三关联信息，最终根据确定的第一关联信息、第二关联信息和或第三关联信息，对不同威胁源之间的关联性进行量化处理，得到不同威胁源的关联性量化结果。从而，本申请通过借助威胁源的辅助对象的辅助溯源作用，实现了对不同威胁源关联性的识别与量化，相应达到进一步全面了解攻击者，对APT等网络攻击起到更好防御作用的目的。

主权项：1.一种威胁源关联性识别处理方法，其特征在于，包括：基于预定数据源识别具备关联关系的多个威胁对象；识别的威胁对象包括用于产生网络威胁的威胁源和用于辅助威胁源产生网络威胁的辅助对象；确定所述多个威胁对象中具备直接关联关系的不同威胁源及其之间的第一关联信息、具备直接关联关系的不同辅助对象及其之间的第二关联信息，和或具备直接关联关系的威胁源与辅助对象及其之间的第三关联信息；根据所述第一关联信息、所述第二关联信息和或所述第三关联信息，对不同威胁源的关联性进行量化处理，得到不同威胁源的关联性量化结果；其中，所述根据所述第一关联信息、所述第二关联信息和或所述第三关联信息，对不同威胁源的关联性进行量化处理，得到不同威胁源的关联性量化结果，包括：根据所述第一关联信息、所述第二关联信息和或所述第三关联信息，构建节点关联关系图；所述节点关联关系图中的节点包括威胁源节点和辅助对象节点，所述节点关联关系图中不同节点间的连接，用于指示所连接的不同节点对应的不同威胁对象间的关联类型及关联类型的权重；识别所述节点关联关系图中不同威胁源节点之间的连接路径；根据不同威胁源节点之间的连接路径的数量、每条连接路径包括的路径段数量、连接路径中两个相邻节点之间的连接个数及两个相邻节点之间关联关系的权重，计算不同威胁源之间的关联值，得到所述关联性量化结果；其中，不同威胁源之间的关联值，与所对应的不同威胁源节点间的连接路径数量正相关，与连接路径的长度反相关。

全文数据：

权利要求：

百度查询： 丁牛信息安全科技(江苏)有限公司;北京丁牛科技有限公司 威胁源关联性识别处理方法、装置及电子设备、存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD