[發明專利]一種數據處理方法、設備、系統及計算機存儲介質

在審

• 申請號: 202010432097.9
• 申請日: 2020-05-20
• 公開（公告）號: CN111641611A
• 公開（公告）日: 2020-09-08
• 發明（設計）人: 蒲大峰
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 賈偉;張穎玲

1.一種數據處理方法，其特征在于，所述方法包括：

獲取第一數據；其中，所述第一數據，用于表示對當前網絡的任一設備的安全性產生威脅的數據；

對所述第一數據進行提取，得到第二數據；其中，所述第二數據，用于表示與所述當前網絡對應的威脅情報數據。

2.根據權利要求1所述的方法，其特征在于，所述對所述第一數據進行提取，得到第二數據，包括：

對所述第一數據進行解析，得到第三數據；其中，所述第三數據，表示所述第一數據中的有效負載數據；

對所述第三數據進行整合處理，得到所述第二數據。

3.根據權利要求2所述的方法，其特征在于，所述對所述第三數據進行整合處理，得到所述第二數據，包括：

基于所述第三數據，獲取第一類型信息和/或地址列表；其中，所述第一類型信息，用于表示所述第三數據中的至少一個威脅數據的類型參數；所述地址列表，用于表示所述第三數據中攜帶的至少一個網絡地址數據；

基于所述第一類型信息和/或所述地址列表，對所述第三數據進行整合處理，得到所述第二數據。

4.根據權利要求3所述的方法，其特征在于，所述基于所述第三數據，獲取第一類型信息和/或地址列表之后，還包括：

基于所述第三數據，獲取第二類型信息和第三類型信息；其中，所述第二類型信息，用于表示所述第三數據中的第一威脅數據的類型參數；所述第三類型信息，用于表示所述第三數據中的第二威脅數據的類型參數；

在所述第二類型信息與所述第三類型信息匹配的情況下，基于第一地址信息和第二地址信息的匹配關系，確定所述第一地址信息與所述第二地址信息是否屬于同源地址；其中，所述第一地址信息，用于表示所述第一威脅數據對應的地址信息；所述第二地址信息，用于表示所述第二威脅數據對應的地址信息。

5.根據權利要求2所述的方法，其特征在于，所述對所述第一數據進行解析，得到第三數據，包括：

獲取第四數據；其中，所述第四數據，用于表示包括預設類型字符的集合；

基于所述第四數據，對所述第一數據進行匹配，得到所述第三數據。

6.根據權利要求5所述的方法，其特征在于，所述基于所述第四數據，對所述第一數據進行匹配，得到所述第三數據，包括：

基于所述第四數據，對所述第一數據中對應類型的至少兩個數據進行匹配泛化，得到至少兩個處理結果；

分析并提取出所述至少兩個處理結果間的差異信息，得到所述第三數據。

7.根據權利要求2所述的方法，其特征在于，所述對所述第一數據進行解析，得到第三數據，包括：

獲取第五數據；其中，所述第五數據，用于表示預設類型的威脅數據的結構參數；

基于所述第五數據，對所述第一數據進行提取，得到所述第三數據。

8.根據權利要求1所述的方法，其特征在于，所述方法還包括：

基于所述第二數據，檢測所述當前網絡中網絡操作的安全性。

9.一種數據處理設備，其特征在于，所述數據處理設備包括：處理器、存儲器和通信總線；其中：

所述通信總線用于實現處理器與存儲器之間的通信連接；

所述處理器用于執行存儲器中的存儲的數據處理程序，以實現以下步驟：

獲取第一數據；其中，所述第一數據，用于表示對當前網絡的任一設備的安全性產生威脅的數據；

對所述第一數據進行提取，得到第二數據；其中，所述第二數據，用于表示與所述當前網絡對應的威脅情報數據。

10.一種數據處理系統，其特征在于，所述數據處理系統包括：獲取模塊和處理模塊；其中：

所述獲取模塊，用于獲取第一數據；其中，所述第一數據，用于表示對當前網絡的任一設備的安全性產生威脅的數據；

所述處理模塊，用于對所述第一數據進行提取，得到第二數據；其中，所述第二數據，用于表示與所述當前網絡對應的威脅情報數據。

11.一種計算機存儲介質，所述計算機存儲介質上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至8任一項所述的數據處理方法的步驟。