[發(fā)明專利]一種云地結(jié)合的數(shù)據(jù)處理方法及裝置

在審

• 申請?zhí)枺?/td>: 201710706327.4
• 申請日: 2017-08-17
• 公開（公告）號: CN107547526A
• 公開（公告）日: 2018-01-05
• 發(fā)明（設(shè)計）人: 馮利;高銘浩
• 申請（專利權(quán)）人: 北京奇安信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司11002
• 代理人: 王瑩,李官

1.一種云地結(jié)合的數(shù)據(jù)處理方法，其特征在于，包括：

對本地互聯(lián)網(wǎng)出口流量數(shù)據(jù)、云端情報數(shù)據(jù)、第三方數(shù)據(jù)和等保管理數(shù)據(jù)進行數(shù)據(jù)采集，得到云地結(jié)合數(shù)據(jù)；

對所述云地結(jié)合數(shù)據(jù)進行分析，獲取異常威脅行為；

對所述異常威脅行為進行安全業(yè)務(wù)閉環(huán)的告警威脅處置。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

將所述異常威脅行為和所述告警威脅處置發(fā)送至目標終端，以使所述目標終端根據(jù)各異常威脅行為的不同安全狀況或各告警威脅處置的不同類型進行顯示，和/或，根據(jù)不同查詢條件進行統(tǒng)計、排序和顯示。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述告警威脅處置包括安全監(jiān)測、態(tài)勢感知、通報預(yù)警、等保管理、快速處置、偵查調(diào)查、追蹤溯源以及情報信息的管理和挖掘。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述云地結(jié)合數(shù)據(jù)進行分析，獲取異常威脅行為，具體包括：

對所述云地結(jié)合數(shù)據(jù)進行流式計算引擎分析、統(tǒng)計分析引擎分析和關(guān)聯(lián)分析引擎分析，獲取異常威脅行為。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述云地結(jié)合數(shù)據(jù)進行分析，獲取異常威脅行為，具體包括：

對所述云地結(jié)合數(shù)據(jù)進行實時分析，獲取異常威脅行為；

其中，所述異常威脅行為包括網(wǎng)站篡改、網(wǎng)站漏洞、分布式拒絕服務(wù)DDoS攻擊、高級持續(xù)性威脅APT攻擊和僵木蠕毒攻擊中的一種或其組合。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述APT攻擊采用全流量還原采集方式對重點保護單位的網(wǎng)絡(luò)訪問行為和文件傳輸行為進行數(shù)據(jù)采集。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述第三方數(shù)據(jù)包括所述DDoS攻擊的數(shù)據(jù)、所述APT攻擊的數(shù)據(jù)和所述僵木蠕毒攻擊的數(shù)據(jù)中的一種或其組合；

所述本地互聯(lián)網(wǎng)出口流量數(shù)據(jù)包括所述重點保護單位的僵木蠕毒攻擊的數(shù)據(jù)和/或所述重點保護單位的網(wǎng)絡(luò)全流量還原日志。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述異常威脅行為進行安全業(yè)務(wù)閉環(huán)的告警威脅處置，具體包括：

對所述異常威脅行為進行發(fā)現(xiàn)、阻斷、取證、溯源、研判和拓展的安全業(yè)務(wù)閉環(huán)的告警威脅處置。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

將所述異常威脅行為對應(yīng)的原始數(shù)據(jù)進行截圖取證。

10.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

采用可機讀格式將所述異常威脅行為發(fā)送到本地服務(wù)器。

11.一種云地結(jié)合的數(shù)據(jù)處理裝置，其特征在于，包括：

數(shù)據(jù)采集模塊，用于對本地互聯(lián)網(wǎng)出口流量數(shù)據(jù)、云端情報數(shù)據(jù)、第三方數(shù)據(jù)和等保管理數(shù)據(jù)進行數(shù)據(jù)采集，得到云地結(jié)合數(shù)據(jù)；

數(shù)據(jù)分析模塊，用于對所述云地結(jié)合數(shù)據(jù)進行分析，獲取異常威脅行為；

威脅處置模塊，用于對所述異常威脅行為進行安全業(yè)務(wù)閉環(huán)的告警威脅處置。

12.根據(jù)權(quán)利要求11所述的裝置，其特征在于，所述裝置還包括：

顯示模塊，用于將所述異常威脅行為和所述告警威脅處置發(fā)送至目標終端，以使所述目標終端根據(jù)各異常威脅行為的不同安全狀況或各告警威脅處置的不同類型進行顯示，和/或，根據(jù)不同查詢條件進行統(tǒng)計、排序和顯示。

13.根據(jù)權(quán)利要求11所述的裝置，其特征在于，所述告警威脅處置包括安全監(jiān)測、態(tài)勢感知、通報預(yù)警、等保管理、快速處置、偵查調(diào)查、追蹤溯源以及情報信息的管理和挖掘。

14.根據(jù)權(quán)利要求11所述的裝置，其特征在于，所述數(shù)據(jù)分析模塊具體用于對所述云地結(jié)合數(shù)據(jù)進行流式計算引擎分析、統(tǒng)計分析引擎分析和關(guān)聯(lián)分析引擎分析，獲取異常威脅行為。

15.根據(jù)權(quán)利要求11所述的裝置，其特征在于，所述數(shù)據(jù)分析模塊具體用于對所述云地結(jié)合數(shù)據(jù)進行實時分析，獲取異常威脅行為；

其中，所述異常威脅行為包括網(wǎng)站篡改、網(wǎng)站漏洞、分布式拒絕服務(wù)DDoS攻擊、高級持續(xù)性威脅APT攻擊和僵木蠕毒攻擊中的一種或其組合。