[發明專利]一種威脅情報IOC信譽度分析方法有效
| 申請號： | 201911375091.6 | 申請日： | 2019-12-27 |
| 公開（公告）號： | CN111212049B | 公開（公告）日： | 2022-04-12 |
| 發明（設計）人： | 羅毓環;范淵 | 申請（專利權）人： | 杭州安恒信息技術股份有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40 |
| 代理公司： | 杭州賽科專利代理事務所(普通合伙) 33230 | 代理人： | 郭薇;馮年群 |
| 地址： | 310051 浙江省*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 威脅 情報 ioc 信譽 分析 方法 | ||
1.一種威脅情報IOC信譽度分析方法，其特征在于：所述方法包括以下步驟：
步驟1：獲取威脅情報IOC；
步驟2：對威脅情報進行分析；步驟2包括以下步驟：
步驟2.1：對數據源威脅情報進行預處理；
步驟2.2：對情報準確度進行匹配分析；
步驟2.3：得到信譽度分析值；信譽度分析值
步驟2.4：建立不同情報源在不同威脅類型情報的信譽度模型；
步驟3：基于分析結果，建立網絡威脅行為活動和社區；
步驟4：間隔預設時間，返回步驟1動態調優。
2.根據權利要求1所述的一種威脅情報IOC信譽度分析方法，其特征在于：所述步驟1中，獲取威脅情報IOC后，對來源進行整理；所述威脅情報IOC的來源包括自有數據來源和第三方數據源。
3.根據權利要求2所述的一種威脅情報IOC信譽度分析方法，其特征在于：所述自有數據來源包括安全廠商自有設備及設備中的日志。
4.根據權利要求2所述的一種威脅情報IOC信譽度分析方法，其特征在于：所述第三方數據源包括開源數據、其他廠商設備及設備中的數據，數據包括Event、URL、DNS、IP、Hash、來源名稱、來源中數據標簽詳細描述文檔、來源中是否存在定義不同的標識。
5.根據權利要求1所述的一種威脅情報IOC信譽度分析方法，其特征在于：所述步驟2.1中，將威脅情報分類處理，得到不同情報源下不同威脅類型的情報；所述類型包括CC、釣魚地址、木馬地址、惡意軟件、文章引用、惡意主機、掃描主機、垃圾郵件、漏洞利用。
6.根據權利要求5所述的一種威脅情報IOC信譽度分析方法，其特征在于：所述步驟2.2中，基于分類結果，得到不同的威脅情報在不同數據類型中的準確率及覆蓋度。
7.根據權利要求1所述的一種威脅情報IOC信譽度分析方法，其特征在于：所述步驟3中，對自有數據來源和第三方數據源的數據進行關聯分析，建立網絡威脅行為活動和社區。
8.根據權利要求7所述的一種威脅情報IOC信譽度分析方法，其特征在于：若在自有數據來源中檢測到第三方數據源，則通過自由數據來源對應的模型對第三方數據源對應的模型進行修正。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州安恒信息技術股份有限公司，未經杭州安恒信息技術股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201911375091.6/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種可自動調節角度的筆記本屏幕方法
- 下一篇：一種流調度方法
