[發明專利]安全策略評價方法及裝置、計算機可讀介質和電子設備

有效

• 申請號: 201910506737.3
• 申請日: 2019-06-12
• 公開（公告）號: CN110278201B
• 公開（公告）日: 2022-08-23
• 發明（設計）人: 曾凡;阮華;萬志穎;聶利權;王偉;于洋
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳市聯鼎知識產權代理有限公司 44232
• 代理人: 劉抗美

1.一種安全策略評價方法，其特征在于，包括：

將歷史原始日志作為樣本數據，對所述樣本數據進行分類處理；

根據分類處理的結果確定各所述樣本數據的樣本表名；

確定安全策略的一組或多組輸入配置參數，所述配置參數包括所述安全策略的數據輸入點與樣本表名的映射關系，所述安全策略用于檢測網絡攻擊；

根據所述一組或多組輸入配置參數確定待輸入所述數據輸入點的目標樣本數據的樣本表名，并基于所述目標樣本數據的樣本表名獲取所述目標樣本數據，并將所述目標樣本數據輸入對應的數據輸入點；

利用所述安全策略對由所述數據輸入點輸入的所述目標樣本數據進行處理，以輸出告警數據；

將所述告警數據與預配置輸出集合進行比對，并基于比對結果對所述安全策略進行評價。

2.根據權利要求1所述的安全策略評價方法，其特征在于，利用所述安全策略對由所述數據輸入點輸入的所述目標樣本數據進行處理，以輸出告警數據包括：

如果所述安全策略的所有數據輸入點中存在未輸入有所述目標樣本數據的數據輸入點，則向所述未輸入有所述目標樣本數據的數據輸入點輸入用戶日志數據；

利用所述安全策略對輸入的所述目標樣本數據和所述用戶日志數據進行處理，以輸出所述告警數據。

3.根據權利要求1所述的安全策略評價方法，其特征在于，所述安全策略評價方法還包括：

將所述樣本數據存儲于樣本庫中；

其中，響應針對不同安全策略的評價過程，均從所述樣本庫中獲取對應的樣本數據。

4.根據權利要求1所述的安全策略評價方法，其特征在于，將所述告警數據與預配置輸出集合進行比對包括：

確定與所述告警數據對應的攻擊行為標識；

將與所述告警數據對應的攻擊行為標識與所述預配置輸出集合中的攻擊行為標識進行比對。

5.根據權利要求1或4所述的安全策略評價方法，其特征在于，基于比對結果對所述安全策略進行評價包括：

基于比對結果確定所述安全策略的覆蓋率和誤報率；

利用所述覆蓋率和誤報率對所述安全策略進行評價。

6.一種安全策略評價裝置，其特征在于，包括：

樣本分類模塊，用于將歷史原始日志作為樣本數據，對所述樣本數據進行分類處理；根據分類處理的結果確定各所述樣本數據的樣本表名；

樣本輸入模塊，用于確定安全策略的一組或多組輸入配置參數，所述配置參數包括所述安全策略的數據輸入點與樣本表名的映射關系，所述安全策略用于檢測網絡攻擊；根據所述一組或多組輸入配置參數確定待輸入所述數據輸入點的目標樣本數據的樣本表名，并基于所述目標樣本數據的樣本表名獲取所述目標樣本數據，并將所述目標樣本數據輸入對應的數據輸入點；

告警輸出模塊，用于利用所述安全策略對由所述數據輸入點輸入的所述目標樣本數據進行處理，以輸出告警數據；

策略評價模塊，用于將所述告警數據與預配置輸出集合進行比對，并基于比對結果對所述安全策略進行評價。

7.根據權利要求6所述的安全策略評價裝置，其特征在于，所述告警輸出模塊，用于如果所述安全策略的所有數據輸入點中存在未輸入有所述目標樣本數據的數據輸入點，則向所述未輸入有所述目標樣本數據的數據輸入點輸入用戶日志數據；利用所述安全策略對輸入的所述目標樣本數據和所述用戶日志數據進行處理，以輸出所述告警數據。

8.根據權利要求6所述的安全策略評價裝置，其特征在于，所述安全策略評價裝置還包括：樣本存儲模塊，用于將所述樣本數據存儲于樣本庫中；其中，響應針對不同安全策略的評價過程，均從所述樣本庫中獲取對應的樣本數據。

9.根據權利要求6所述的安全策略評價裝置，其特征在于，所述策略評價模塊包括：

攻擊比對單元，用于確定與所述告警數據對應的攻擊行為標識；將與所述告警數據對應的攻擊行為標識與所述預配置輸出集合中的攻擊行為標識進行比對。