[發明專利]威脅數據處理方法、裝置、電子設備及介質

有效

• 申請號: 202010015895.1
• 申請日: 2020-01-08
• 公開（公告）號: CN110830517B
• 公開（公告）日: 2020-05-08
• 發明（設計）人: 董超;劉雷;馬威;付華萍
• 申請（專利權）人: 浙江乾冠信息安全研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/23;G06F16/22
• 代理公司: 杭州創智卓英知識產權代理事務所(普通合伙) 33324
• 代理人: 鄭思思

1.一種威脅數據處理方法，其特征在于，包括以下步驟：

獲取待處理任務，所述待處理任務包括一個以上的待處理ID；

將所述待處理任務發送至廠商端；

接收所述廠商端基于所述待處理任務發送的任務反饋，所述任務反饋包括與各個所述待處理ID對應的信息組；

基于所述信息組更新各個待處理ID的信息；

其中，獲取待處理任務，包括以下步驟：獲取標記IP，查詢所述標記IP的區域數據；判斷所述標記IP的區域數據是否存在，若是則進入有區域處理模式，若否則將區域數據不存在的所述標記IP記為待處理IP并進入無區域處理模式；

其中，所述有區域處理模式包括以下步驟：獲取IP通報數據庫，所述IP通報數據庫包括被通報和待通報的IP；判斷區域數據存在的所述標記IP是否與所述IP通報數據庫匹配，若否，則更新所述IP通報數據庫；

其中，所述無區域處理模式包括以下步驟：獲取IP通報數據庫，所述IP通報數據庫包括被通報和待通報的IP；判斷所述待處理IP是否與所述IP通報數據庫匹配，若否，則更新所述IP通報數據庫，將對應的待處理IP記為第一IP，并將與所述第一IP關聯的ID添加至所述待處理任務；若是，則將與所述IP通報數據庫匹配的待處理IP記為第二IP，查詢與所述第二IP關聯的ID并判斷是否與待處理任務匹配，若是則刪除該第二IP，若否，則更新所述IP通報數據庫，并將與所述第二IP關聯的ID添加至所述待處理任務。

2.根據權利要求1所述的威脅數據處理方法，其特征在于，基于所述信息組更新各個待處理ID的信息，包括以下步驟：

自所述待處理任務中選取一待處理ID，并記為第一當前ID；

查詢與所述第一當前ID關聯的當前IP；

將所述第一當前ID與所述任務反饋匹配，得到與所述第一當前ID對應的信息組，并記為當前信息組，基于所述當前信息組更新當前IP的威脅信息。

3.根據權利要求2所述的威脅數據處理方法，其特征在于，基于所述信息組更新各個待處理ID的信息，還包括以下步驟：

自所述待處理任務中選取一待處理ID，并記為第二當前ID；

將所述第二當前ID的狀態設置為待溯源。

4.根據權利要求3所述的威脅數據處理方法，其特征在于，將所述待處理ID被記為所述第一當前ID的次數設為次數A，將所述待處理ID被記為所述第二當前ID的次數設為次數B，

基于所述信息組更新各個待處理ID的信息，還包括以下步驟：

查詢所述待處理ID的次數A和次數B；

判定所述次數A是否小于第一預設值且所述次數B是否小于第二預設值，若是，則將對應的待處理ID自所述待處理任務中刪除。

5.一種威脅數據處理裝置，其特征在于，包括：

獲取模塊，用于獲取待處理任務，所述待處理任務包括一個以上的ID并記為待處理ID；

發送模塊，用于將所述待處理任務發送至廠商端；

接收模塊，用于接收所述廠商端基于所述待處理任務發送的反饋，并記為任務反饋，所述任務反饋包括與各個所述待處理ID對應的信息組；

更新模塊，用于基于所述信息組更新各個待處理ID的信息；

其中，獲取待處理任務，包括以下步驟：獲取標記IP，查詢所述標記IP的區域數據；判斷所述標記IP的區域數據是否存在，若是則進入有區域處理模式，若否則將區域數據不存在的所述標記IP記為待處理IP并進入無區域處理模式；

其中，所述有區域處理模式包括以下步驟：獲取IP通報數據庫，所述IP通報數據庫包括被通報和待通報的IP；判斷區域數據存在的所述標記IP是否與所述IP通報數據庫匹配，若否，則更新所述IP通報數據庫；

其中，所述無區域處理模式包括以下步驟：獲取IP通報數據庫，所述IP通報數據庫包括被通報和待通報的IP；判斷所述待處理IP是否與所述IP通報數據庫匹配，若否，則更新所述IP通報數據庫，將對應的待處理IP記為第一IP，并將與所述第一IP關聯的ID添加至所述待處理任務；若是，則將與所述IP通報數據庫匹配的待處理IP記為第二IP，查詢與所述第二IP關聯的ID并判斷是否與待處理任務匹配，若是則刪除該第二IP，若否，則更新所述IP通報數據庫，并將與所述第二IP關聯的ID添加至所述待處理任務。