[發明專利]威脅處理方法、裝置、設備和可讀存儲介質

有效

• 申請號: 202010049686.9
• 申請日: 2020-01-16
• 公開（公告）號: CN111277585B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 郭振乾;蔣世齊;黎子流;王瑞芹
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/4511
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 魏蘭

1.一種威脅處理方法，其特征在于，所述威脅處理方法包括以下步驟：

當終端請求流量時，獲取對應的請求域名；

判斷所述請求域名是否為惡意域名；

若所述請求域名為惡意域名，則獲取所述終端請求流量的對象對應的對象信息；所述對象信息包括請求流量對應終端上的對象及與其相關的所有對象的信息，所述對象信息還包括所述請求流量對應終端以外的其他終端上的對象及與其相關的所有對象的信息；

根據所述對象信息的威脅分析結果發送處置指令，以使所述終端按照所述處置指令進行對象處理。

2.如權利要求1所述的威脅處理方法，其特征在于，所述獲取所述終端請求流量的對象對應的對象信息的步驟包括：

獲取所述終端對應的終端標識信息；

發送所述終端標識信息和所述請求域名至所述終端對應的終端管控模塊；

獲取所述終端管控模塊基于所述終端標識信息和所述請求域名進行溯源舉證后返回的所述對象信息。

3.如權利要求1所述的威脅處理方法，其特征在于，所述獲取所述終端請求流量的對象對應的對象信息的步驟包括：

獲取所述終端對應的終端標識信息；

將所述終端標識信息和所述請求域名，作為所述終端請求流量的對象對應的對象信息。

4.如權利要求1所述的威脅處理方法，其特征在于，所述根據所述對象信息的威脅分析結果發送處置指令的步驟包括：

獲取所述對象信息對應的威脅狀態信息，獲取所述對象信息對應的殺毒結果；

根據所述威脅狀態信息和殺毒結果，分析所述終端上的目標對象及其對應的處置方式；

按照所述處置方式發送所述處置指令。

5.如權利要求4所述的威脅處理方法，其特征在于，所述根據所述威脅狀態信息和殺毒結果，分析所述終端上的目標對象及其對應的處置方式的步驟包括：

將所述殺毒結果中高危的對象、或所述威脅狀態信息中屬于黑名單的對象，確定為第一目標對象，確定所述第一目標對象對應的處置方式為隔離；

將在所述殺毒結果中安全、且在所述威脅狀態信息中屬于白名單的對象，確定為第二目標對象，確定所述第二目標對象對應的處置方式為信任；

在所述殺毒結果和所述威脅狀態信息中，將除所述第一目標對象和所述第二目標對象以外的對象，確定為第三目標對象，確定所述第三目標對象對應的處置方式為持續觀察。

6.如權利要求4所述的威脅處理方法，其特征在于，所述獲取所述對象信息對應的威脅狀態信息的步驟包括：

確定所述對象信息的信息摘要；

根據所述信息摘要查詢第一威脅情報庫，得到所述威脅狀態信息。

7.如權利要求4所述的威脅處理方法，其特征在于，所述按照所述處置方式發送所述處置指令的步驟包括：

根據所述處置方式和所述目標對象，生成對應的處置指令；

發送所述處置指令至所述終端對應的終端管控模塊，以使所述終端管控模塊發送所述處置指令至所述終端，使所述終端按照所述處置指令進行對象處置。

8.如權利要求1至7中任一項所述的威脅處理方法，其特征在于，所述判斷所述請求域名是否為惡意域名的步驟之后，還包括：

當所述請求域名為惡意域名時，禁止所述終端請求流量，執行所述獲取所述終端請求流量的對象對應的對象信息的步驟；

當所述請求域名為非惡意域名時，按照所述請求域名請求流量。

9.如權利要求8所述的威脅處理方法，其特征在于，所述判斷所請求域名是否為惡意域名的步驟包括：

基于本地的第二威脅情報庫，判斷所述請求域名是否為惡意域名；

其中，所述非惡意域名包括未知域名，所述基于本地的第二威脅情報庫，判斷所述請求域名是否為惡意域名的步驟之后，還包括：

若所述請求域名為未知域名，按照所述請求域名請求流量，將所述請求域名上傳至云端，以使云端按照所述請求域名的分析結果，更新所述第二威脅情報庫。