[發(fā)明專(zhuān)利]信息傳播路徑的處理方法、裝置、電子設(shè)備、存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811307585.6
• 申請(qǐng)日: 2018-11-05
• 公開(kāi)（公告）號(hào): CN110730128B
• 公開(kāi)（公告）日: 2021-09-21
• 發(fā)明（設(shè)計(jì)）人: 何公道;王曉敏;童志明
• 申請(qǐng)（專(zhuān)利權(quán)）人: 安天科技集團(tuán)股份有限公司
• 主分類(lèi)號(hào): H04L12/721
• 分類(lèi)號(hào): H04L12/721;H04L29/06
• 代理公司: 北京市廣友專(zhuān)利事務(wù)所有限責(zé)任公司 11237
• 代理人: 祁獻(xiàn)民

本發(fā)明實(shí)施例公開(kāi)一種信息傳播路徑的處理方法、裝置、電子設(shè)備、存儲(chǔ)介質(zhì)，涉及信息安全技術(shù)領(lǐng)域，能夠提高威脅信息傳播分析的效率和準(zhǔn)確性。所述方法包括：確定網(wǎng)絡(luò)中具有連接關(guān)系的節(jié)點(diǎn)中，每?jī)蓚€(gè)鄰接節(jié)點(diǎn)之間的傳導(dǎo)威脅值，所述傳導(dǎo)威脅值與所述鄰接節(jié)點(diǎn)各自的節(jié)點(diǎn)威脅值及所述鄰接節(jié)點(diǎn)之間的傳導(dǎo)鏈路的威脅選擇概率相關(guān)；在所述連接關(guān)系中，至少存在信息傳播的一個(gè)起始節(jié)點(diǎn)、一個(gè)終止節(jié)點(diǎn)，以及所述起始節(jié)點(diǎn)與所述終止節(jié)點(diǎn)之間的至少兩條信息傳播路徑，其中，每條所述信息傳播路徑至少包括一個(gè)中間節(jié)點(diǎn)；根據(jù)所述傳導(dǎo)威脅值確定每條所述信息傳播路徑的總威脅值；將總威脅值小于第一預(yù)設(shè)閾值的所述信息傳播路徑從所述連接關(guān)系中刪除。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種信息傳播路徑的處理方法、裝置、電子設(shè)備、存儲(chǔ)介質(zhì)。

背景技術(shù)

信息和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展使信息的處理和傳遞突破了時(shí)間和地域的限制。但網(wǎng)絡(luò)環(huán)境中，除了用戶(hù)需要的信息外，還存在著大量的威脅信息，給用戶(hù)造成很大的安全隱患。

為了將威脅信息與用戶(hù)需要的樣本數(shù)據(jù)區(qū)分開(kāi)，傳統(tǒng)方法只能依靠經(jīng)驗(yàn)豐富的威脅分析人員對(duì)威脅信息傳播路徑進(jìn)行分析，在海量數(shù)據(jù)中尋找威脅信息傳播的關(guān)鍵節(jié)點(diǎn)，效率很低。而且這樣得到的關(guān)鍵信息傳播路徑的結(jié)果受人的主觀因素影響很大，導(dǎo)致結(jié)果不準(zhǔn)確，容易漏掉關(guān)鍵信息，從而使用戶(hù)面臨較大的潛在威脅。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明實(shí)施例提供一種信息傳播路徑的處理方法、裝置、電子設(shè)備、存儲(chǔ)介質(zhì)，能夠識(shí)別網(wǎng)絡(luò)中威脅信息傳播可能性較小的節(jié)點(diǎn)和路徑，為威脅信息傳輸路徑的確定過(guò)濾掉大量的冗余信息，從而有效提高了威脅信息傳播分析的效率和準(zhǔn)確性。

第一方面，本發(fā)明實(shí)施例提供一種信息傳播路徑的處理方法，包括：確定網(wǎng)絡(luò)中具有連接關(guān)系的節(jié)點(diǎn)中，每?jī)蓚€(gè)鄰接節(jié)點(diǎn)之間的傳導(dǎo)威脅值，所述傳導(dǎo)威脅值與所述鄰接節(jié)點(diǎn)各自的節(jié)點(diǎn)威脅值及所述鄰接節(jié)點(diǎn)之間的傳導(dǎo)鏈路的威脅選擇概率相關(guān)；在所述連接關(guān)系中，至少存在信息傳播的一個(gè)起始節(jié)點(diǎn)、一個(gè)終止節(jié)點(diǎn)，以及所述起始節(jié)點(diǎn)與所述終止節(jié)點(diǎn)之間的至少兩條信息傳播路徑，其中，每條所述信息傳播路徑至少包括一個(gè)中間節(jié)點(diǎn)；根據(jù)所述傳導(dǎo)威脅值確定每條所述信息傳播路徑的總威脅值；將總威脅值小于第一預(yù)設(shè)閾值的所述信息傳播路徑從所述連接關(guān)系中刪除，以便獲得威脅信息傳播的關(guān)鍵節(jié)點(diǎn)及關(guān)鍵路徑。

可選的，所述確定網(wǎng)絡(luò)中具有連接關(guān)系的節(jié)點(diǎn)中，每?jī)蓚€(gè)鄰接節(jié)點(diǎn)之間的傳導(dǎo)威脅值之前，所述方法還包括：根據(jù)網(wǎng)絡(luò)中各節(jié)點(diǎn)之間的數(shù)據(jù)交互關(guān)系獲取所述各節(jié)點(diǎn)之間的連接關(guān)系。

可選的，所述根據(jù)網(wǎng)絡(luò)中各節(jié)點(diǎn)之間的數(shù)據(jù)交互關(guān)系獲取所述各節(jié)點(diǎn)之間的連接關(guān)系包括：根據(jù)網(wǎng)絡(luò)中各節(jié)點(diǎn)之間的相互訪問(wèn)記錄、文件下載記錄和/或互動(dòng)關(guān)聯(lián)記錄獲取所述各節(jié)點(diǎn)之間的連接關(guān)系。

可選的，所述確定網(wǎng)絡(luò)中具有連接關(guān)系的節(jié)點(diǎn)中，每?jī)蓚€(gè)鄰接節(jié)點(diǎn)之間的傳導(dǎo)威脅值包括：查詢(xún)威脅數(shù)據(jù)庫(kù)以獲取所述鄰接節(jié)點(diǎn)各自的節(jié)點(diǎn)威脅值；根據(jù)所述節(jié)點(diǎn)威脅值確定所述鄰接節(jié)點(diǎn)的通聯(lián)脆弱性值；根據(jù)所述連接關(guān)系確定所述鄰接節(jié)點(diǎn)之間的傳導(dǎo)鏈路的威脅選擇概率；根據(jù)所述節(jié)點(diǎn)威脅值、所述通聯(lián)脆弱性值以及所述威脅選擇概率確定所述傳導(dǎo)威脅值。

可選的，所述根據(jù)所述節(jié)點(diǎn)威脅值、所述通聯(lián)脆弱性值以及所述威脅選擇概率確定所述傳導(dǎo)威脅值包括：所述傳導(dǎo)威脅值等于所述鄰接節(jié)點(diǎn)各自的節(jié)點(diǎn)威脅值相加后，乘所述通聯(lián)脆弱性值，再乘所述威脅選擇概率。

可選的，所述根據(jù)所述傳導(dǎo)威脅值確定每條所述信息傳播路徑的總威脅值包括：每條所述信息傳播路徑的總威脅值等于所述信息傳播路徑中每?jī)蓚€(gè)鄰接節(jié)點(diǎn)之間的傳導(dǎo)威脅值的和。