[發(fā)明專利]一種網(wǎng)絡(luò)中的威脅處置策略生成方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201811377190.3
• 申請日: 2018-11-19
• 公開（公告）號: CN109361690A
• 公開（公告）日: 2019-02-19
• 發(fā)明（設(shè)計(jì)）人: 李鳳華;張玲翠;耿魁
• 申請（專利權(quán)）人: 中國科學(xué)院信息工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩;李相雨

1.一種網(wǎng)絡(luò)中的威脅處置策略生成方法，其特征在于，包括：

根據(jù)接收到的報(bào)警信息，確定網(wǎng)絡(luò)中受到威脅的對象；

基于預(yù)先創(chuàng)建的安全保障目標(biāo)庫，確定所述對象的安全保障目標(biāo)；

根據(jù)所述報(bào)警信息和/或所述安全保障目標(biāo)，在處置策略模板庫中，獲取目標(biāo)處置策略模板；

根據(jù)所述報(bào)警信息和所述目標(biāo)處置策略模板，生成處置策略，以對威脅進(jìn)行處置；

其中，所述處置策略模板庫中的處置策略模板包括：威脅特征、安全保障效果、處置命令類型、處置命令、處置區(qū)域、分解類型和分解層次中的任意一種或多種；

處置命令類型包括：命令集、命令、指令和動(dòng)作中的任意一種或多種；

分解類型包括：處置命令分解和/或處置區(qū)域分解；

分解層次包括：本地分解、本級分解和下級分解中的任意一種或多種。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)接收到的報(bào)警信息，確定網(wǎng)絡(luò)中受到威脅的對象，進(jìn)一步包括：

對接收到的報(bào)警信息進(jìn)行解析，獲取所述報(bào)警信息中攜帶的威脅特征和攻擊目的；

根據(jù)所述攻擊目的，確定網(wǎng)絡(luò)中受到威脅的對象。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，根據(jù)所述攻擊目的，確定網(wǎng)絡(luò)中受到威脅的對象，進(jìn)一步包括：

將所述攻擊目的指向的對象作為網(wǎng)絡(luò)中受到威脅的對象；

或者，

獲取與所述攻擊目的具有直接拓?fù)溥B接關(guān)系的第一對象集合；

在第一對象集合中，獲取與所述攻擊目的具有對象間可訪問關(guān)系的第二對象集合，以及與所述攻擊目的具有服務(wù)依賴關(guān)系的第三對象集合；

將第二對象集合，或第三對象集合，或第二對象集合和第三對象集合的交集，或第二對象集合和第三對象集合的并集作為網(wǎng)絡(luò)中受到威脅的對象。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，基于預(yù)先創(chuàng)建的安全保障目標(biāo)庫，確定所述對象的安全保障目標(biāo)，進(jìn)一步包括：

將安全保障目標(biāo)庫中所述對象的安全保障目標(biāo)，作為所述對象的安全保障目標(biāo)；

或者，

根據(jù)安全保障目標(biāo)的優(yōu)先級對所述對象的安全保障目標(biāo)進(jìn)行排序，選取滿足安全保障目標(biāo)選取條件的安全保障目標(biāo)作為所述對象的安全保障目標(biāo)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述報(bào)警信息和/或所述安全保障目標(biāo)，在處置策略模板庫中，獲取目標(biāo)處置策略模板，進(jìn)一步包括：

將所述威脅特征的描述字段與所述處置策略模板庫中的處置策略模板的威脅特征相應(yīng)描述字段進(jìn)行匹配；

若匹配，則將匹配成功的處置策略模板作為目標(biāo)處置策略模板。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)所述報(bào)警信息和/或所述安全保障目標(biāo)，在處置策略模板庫中，獲取目標(biāo)處置策略模板，進(jìn)一步包括：

將所述威脅特征的描述字段與所述處置策略模板庫中處置策略模板的威脅特征相應(yīng)描述字段進(jìn)行匹配；

將相匹配的描述字段滿足第一描述字段匹配條件的處置策略模板，作為第一處置策略模板集；

在所述第一處置策略模板集中，確定目標(biāo)處置策略模板。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，在所述第一處置策略模板集中，確定目標(biāo)處置策略模板，進(jìn)一步包括：

若所述第一處置策略模板集中包含一個(gè)處置策略模板，則將所述處置策略模板作為目標(biāo)處置策略模板；

若所述第一處置策略模板集中包含多個(gè)處置策略模板，則從所述多個(gè)處置策略模板中隨機(jī)選取一個(gè)處置策略模板作為目標(biāo)處置策略模板，或者利用相似度計(jì)算算法選取相似度最高的一個(gè)處置策略模板作為目標(biāo)處置策略模板，或者利用模糊綜合評價(jià)算法選取評價(jià)值最高的一個(gè)處置策略模板作為目標(biāo)處置策略模板。