[發(fā)明專(zhuān)利]一種告警信息的處理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010026057.4
• 申請(qǐng)日: 2020-01-10
• 公開(kāi)（公告）號(hào): CN111262730B
• 公開(kāi)（公告）日: 2022-08-30
• 發(fā)明（設(shè)計(jì)）人: 邱震堯;楊陽(yáng);陳舟;黃自力;熊璐;潘孝聞
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)銀聯(lián)股份有限公司
• 主分類(lèi)號(hào): H04L41/0604
• 分類(lèi)號(hào): H04L41/0604
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 侯林林

1.一種告警信息的處理方法，其特征在于，包括：

獲取當(dāng)前告警信息對(duì)應(yīng)的攻擊類(lèi)型、攻擊目標(biāo)標(biāo)識(shí)和攻擊記錄信息；

根據(jù)所述當(dāng)前告警信息的攻擊類(lèi)型，通過(guò)預(yù)設(shè)的知識(shí)庫(kù)，確定所述攻擊類(lèi)型對(duì)應(yīng)的n個(gè)攻擊特征維度；所述n個(gè)攻擊特征維度包括操作系統(tǒng)類(lèi)型維度、應(yīng)用中間件標(biāo)識(shí)維度、開(kāi)發(fā)語(yǔ)言維度或數(shù)據(jù)庫(kù)類(lèi)型維度中的至少一個(gè)；

通過(guò)所述知識(shí)庫(kù)中的攻擊特征識(shí)別規(guī)則，對(duì)所述攻擊記錄信息進(jìn)行解析，確定所述n個(gè)攻擊特征維度分別對(duì)應(yīng)的特征值；所述n個(gè)攻擊特征維度分別對(duì)應(yīng)的特征值包括操作系統(tǒng)類(lèi)型、應(yīng)用中間件標(biāo)識(shí)、開(kāi)發(fā)語(yǔ)言或數(shù)據(jù)庫(kù)類(lèi)型中的至少一個(gè)；

針對(duì)所述n個(gè)攻擊特征維度中的任意一個(gè)攻擊特征維度的特征值，確定所述特征值與所述攻擊特征維度對(duì)應(yīng)的參考特征值是否一致；其中，所述參考特征值對(duì)應(yīng)的攻擊目標(biāo)標(biāo)識(shí)與所述當(dāng)前告警信息對(duì)應(yīng)的攻擊目標(biāo)標(biāo)識(shí)相同；

當(dāng)n個(gè)攻擊特征維度中的至少一個(gè)攻擊特征維度的特征值與所述攻擊特征維度對(duì)應(yīng)的參考特征值不一致時(shí)，確定所述當(dāng)前告警信息為無(wú)效告警信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在獲取當(dāng)前告警信息對(duì)應(yīng)的攻擊類(lèi)型、攻擊目標(biāo)標(biāo)識(shí)和攻擊記錄信息之前，還包括：

根據(jù)所述當(dāng)前告警信息對(duì)應(yīng)的攻擊響應(yīng)碼，確定所述當(dāng)前告警信息為有效告警信息。

3.根據(jù)權(quán)利要求1或2任一項(xiàng)所述的方法，其特征在于，確定所述當(dāng)前告警信息為無(wú)效告警信息之后，還包括：

停止輸出與所述當(dāng)前告警信息對(duì)應(yīng)的告警內(nèi)容；

將所述當(dāng)前告警信息存儲(chǔ)至數(shù)據(jù)庫(kù)。

4.一種告警信息的處理裝置，其特征在于，包括：

處理單元，用于獲取當(dāng)前告警信息對(duì)應(yīng)的攻擊類(lèi)型、攻擊目標(biāo)標(biāo)識(shí)和攻擊記錄信息；

所述處理單元，用于根據(jù)所述當(dāng)前告警信息的攻擊類(lèi)型，通過(guò)預(yù)設(shè)的知識(shí)庫(kù)，確定所述攻擊類(lèi)型對(duì)應(yīng)的n個(gè)攻擊特征維度；所述n個(gè)攻擊特征維度包括操作系統(tǒng)類(lèi)型維度、應(yīng)用中間件標(biāo)識(shí)維度、開(kāi)發(fā)語(yǔ)言維度或數(shù)據(jù)庫(kù)類(lèi)型維度中的至少一個(gè)；

所述處理單元，還用于通過(guò)所述知識(shí)庫(kù)中的攻擊特征識(shí)別規(guī)則，對(duì)所述攻擊記錄信息進(jìn)行解析，確定所述n個(gè)攻擊特征維度分別對(duì)應(yīng)的特征值；所述n個(gè)攻擊特征維度分別對(duì)應(yīng)的特征值包括操作系統(tǒng)類(lèi)型、應(yīng)用中間件標(biāo)識(shí)、開(kāi)發(fā)語(yǔ)言或數(shù)據(jù)庫(kù)類(lèi)型中的至少一個(gè)；

所述處理單元，還用于針對(duì)所述n個(gè)攻擊特征維度中的任意一個(gè)攻擊特征維度的特征值，確定所述特征值與所述攻擊特征維度對(duì)應(yīng)的參考特征值是否一致；其中，所述參考特征值對(duì)應(yīng)的攻擊目標(biāo)標(biāo)識(shí)與所述當(dāng)前告警信息對(duì)應(yīng)的攻擊目標(biāo)標(biāo)識(shí)相同；

所述處理單元，還用于當(dāng)n個(gè)攻擊特征維度中的至少一個(gè)攻擊特征維度的特征值與所述攻擊特征維度對(duì)應(yīng)的參考特征值不一致時(shí)，確定所述當(dāng)前告警信息為無(wú)效告警信息。

5.根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述處理單元在獲取當(dāng)前告警信息對(duì)應(yīng)的攻擊類(lèi)型、攻擊目標(biāo)標(biāo)識(shí)和攻擊記錄信息之前，還用于：

根據(jù)所述當(dāng)前告警信息對(duì)應(yīng)的攻擊響應(yīng)碼，確定所述當(dāng)前告警信息為有效告警信息。

6.根據(jù)權(quán)利要求4或5任一項(xiàng)所述的裝置，其特征在于，所述處理單元確定所述當(dāng)前告警信息為無(wú)效告警信息之后，還用于：

停止輸出與所述當(dāng)前告警信息對(duì)應(yīng)的告警內(nèi)容；

將所述當(dāng)前告警信息存儲(chǔ)至數(shù)據(jù)庫(kù)。

7.一種計(jì)算設(shè)備，其特征在于，包括至少一個(gè)處理單元以及至少一個(gè)存儲(chǔ)單元，其中，所述存儲(chǔ)單元存儲(chǔ)有計(jì)算機(jī)程序，當(dāng)所述程序被所述處理單元執(zhí)行時(shí)，使得所述處理單元執(zhí)行權(quán)利要求1-3任一權(quán)利要求所述的方法。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，其存儲(chǔ)有可由計(jì)算設(shè)備執(zhí)行的計(jì)算機(jī)程序，當(dāng)所述程序在所述計(jì)算設(shè)備上運(yùn)行時(shí)，使得所述計(jì)算設(shè)備執(zhí)行權(quán)利要求1-3任一權(quán)利要求所述的方法。