威胁情报模型建立方法、装置、电子设备及存储介质制造方法及图纸

本发明专利技术公开了一种威胁情报模型建立方法，适用于数据处理领域，该方法包括：获取威胁情报内的攻击事件，该威胁情报包括多个攻击事件，对攻击事件进行预处理，得到攻击事件的元特征和元特征之间属性关系，将元特征作为节点，元特征之间属性关系作为连接节点的线段，建立威胁情报模型。本发明专利技术还公开了一种威胁情报模型建立装置、电子设备及存储介质，提高威胁情报模型的可视性。

Threat Intelligence Model Establishment Method, Device, Electronic Equipment and Storage Media

【技术实现步骤摘要】
威胁情报模型建立方法、装置、电子设备及存储介质
本专利技术涉及数据处理
，尤其涉及一种威胁情报模型建立方法、装置、电子设备及存储介质。
技术介绍
面对日益严峻的网络安全形势，如何及时的有效的处理网络攻击，是各组织和企业关注的核心问题。随着虚拟化和云计算技术的发展，大型数据中心虚拟化程度越来越高，网络边界变得日益模糊。与此同时，高级持续威胁(AdvancedPersistentThreat，APT)攻击成为大众关注的焦点，APT攻击还被称作“针对特定目标”的攻击，是一种有组织、有特定目标、持续时间极长的新型攻击。因此，如何将已发生的攻击进行准确、清楚的描述，以用来分析后续可能的威胁行为，成为当下企业亟待解决的安全问题。
技术实现思路
本专利技术的主要目的在于提供一种威胁情报模型建立方法、装置、电子设备及存储介质，提高现有威胁情报模型的可视性。为实现上述目的，本专利技术实施例第一方面提供一种威胁情报模型建立方法，包括：获取威胁情报内的攻击事件，所述威胁情报包括多个攻击事件；对所述攻击事件进行预处理，得到所述攻击事件的元特征和所述元特征之间属性关系；将所述元特征作为节点，所述元特征之间属本文档来自技高网...

【技术保护点】
1.一种威胁情报模型建立方法，其特征在于，包括：获取威胁情报内的攻击事件，所述威胁情报包括多个攻击事件；对所述攻击事件进行预处理，得到所述攻击事件的元特征和所述元特征之间属性关系；将所述元特征作为节点，所述元特征之间属性关系作为连接节点的线段，建立威胁情报模型。

【技术特征摘要】
1.一种威胁情报模型建立方法，其特征在于，包括：获取威胁情报内的攻击事件，所述威胁情报包括多个攻击事件；对所述攻击事件进行预处理，得到所述攻击事件的元特征和所述元特征之间属性关系；将所述元特征作为节点，所述元特征之间属性关系作为连接节点的线段，建立威胁情报模型。2.根据权利要求1所述的方法，其特征在于，所述元特征包括攻击发起对象和威胁特征。3.根据权利要求2所述的方法，其特征在于，所述节点包括父节点和子节点；所述父节点表示所述攻击发起对象，所述子节点表示所述威胁特征。4.根据权利要求1至3任意一项所述的方法，其特征在于，所述将所述元特征和属性关系输入给预置的威胁情报模型包括：将所述攻击发起对象作为父节点、所述威胁特征作为子节点输入给预置的威胁情报模型。5.一种威胁情报模型建立装置，其特征在于，包括：获取模块，用于获取威胁情报内的攻击事件，所述威胁情报包括多个攻击事件；预处理模块，用于对所述攻击事件进行预处理，得到所述攻击事件的元特征和所述元特征之间属...

【专利技术属性】
技术研发人员：汪列军，白敏，张杨名，
申请(专利权)人：北京奇安信科技有限公司，
类型：发明
国别省市：北京,11