[發(fā)明專利]一種信息圖譜化方法及設備

在審

• 申請?zhí)枺?/td>: 202010624156.2
• 申請日: 2020-07-01
• 公開（公告）號: CN111581400A
• 公開（公告）日: 2020-08-25
• 發(fā)明（設計）人: 潘宣辰;張路;孫巖
• 申請（專利權）人: 武漢安天信息技術有限責任公司
• 主分類號: G06F16/36
• 分類號: G06F16/36;G06F21/57
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明實施例提供一種信息圖譜化方法及設備。所述方法包括：獲取關鍵信息以及所述關鍵信息之間的關聯(lián)關系，其中，所述關鍵信息以及所述關鍵信息之間的關聯(lián)關系是通過預設格式進行描述的；對所述關鍵信息以及所述關鍵信息之間的關聯(lián)關系進行結構化，形成網絡結構中的節(jié)點和邊，以獲取所述關鍵信息之間的網絡結構關系。本發(fā)明實施例將實際應用中的復雜信息，通過其中的關鍵信息及其關聯(lián)關系進行輕量化的提取和組織，并對關鍵信息及其關聯(lián)關系的組織格式和結構化形成了統(tǒng)一的、通用的處理方式，極大的有利于對復雜信息的分析、生產和迭代處理，非常適用于不同應用場景下的復雜數(shù)據(jù)分析，例如網絡威脅情報場景下的情報分析處理。

技術領域

本發(fā)明實施例涉及計算機應用技術領域，尤其涉及一種信息圖譜化方法及設備。

背景技術

TTP(Tactics,Techniques,and Procedures)原本為軍事范圍用詞，用來描述敵人以及敵人不同層面的細節(jié)信息；而在網絡威脅情報場景下，TTP被用來描述攻擊者或敵人的威脅行為或威脅情景。TTP將安全事件全面進行了描述，并分手段、技術、過程三個維度分析，包括了惡意攻擊的行為、采用了什么工具、受害目標、利用了什么弱點、影響及后果、kill chain等等。

TTP是提供給安全分析師及安全運營者使用的情報，關注于惡意軟件、漏洞、攻擊事件，著重分析其目的、危害、機制、影響范圍以及檢測防范機制。這些情報可以讓企業(yè)在日常安全工作中，面向針對自己組織或行業(yè)的攻擊，提前預防威脅的發(fā)生、或者獲取威脅發(fā)生時的處理方法，分析師還能通過TTP情報擴展、積累安全狩獵的手段方法。

但由于TTP結構的復雜性，導致不利于TTP的友好表達，同時對理解與分析造成極大的難度。

發(fā)明內容

針對現(xiàn)有技術存在的問題，本發(fā)明實施例提供一種信息圖譜化方法及設備。

第一方面，本發(fā)明實施例提供一種信息圖譜化方法，包括：

獲取關鍵信息以及所述關鍵信息之間的關聯(lián)關系，其中，所述關鍵信息以及所述關鍵信息之間的關聯(lián)關系是通過預設格式進行描述的；

對所述關鍵信息以及所述關鍵信息之間的關聯(lián)關系進行結構化，形成網絡結構中的節(jié)點和邊，以獲取所述關鍵信息之間的網絡結構關系。

第二方面，本發(fā)明實施例提供一種電子設備，包括：

至少一個處理器；以及

與所述處理器通信連接的至少一個存儲器，其中：

所述存儲器存儲有可被所述處理器執(zhí)行的程序指令，所述處理器調用所述程序指令能夠執(zhí)行本發(fā)明實施例第一方面所述信息圖譜化方法及其任一可選實施例所述的方法。

第三方面，本發(fā)明實施例提供一種非暫態(tài)計算機可讀存儲介質，所述非暫態(tài)計算機可讀存儲介質存儲計算機指令，所述計算機指令執(zhí)行本發(fā)明實施例第一方面所述信息圖譜化方法及其任一可選實施例的方法。

本發(fā)明實施例提供的信息圖譜化方法，對復雜信息的關鍵信息及其關聯(lián)關系通過預設格式進行描述，以方便對關鍵信息及其關聯(lián)關系進行結構化；將結構化后的關鍵信息及其關聯(lián)關系作為網絡結構中的節(jié)點和邊，從而得到關鍵信息之間的網絡結構關系。本發(fā)明實施例將實際應用中的復雜信息，通過其中的關鍵信息及其關聯(lián)關系進行輕量化的提取和組織，并對關鍵信息及其關聯(lián)關系的組織格式和結構化形成了統(tǒng)一的、通用的處理方式，極大的有利于對復雜信息的分析、生產和迭代處理，非常適用于不同應用場景下的復雜數(shù)據(jù)分析，例如網絡威脅情報場景下的情報分析處理。

附圖說明

為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術中的技術方案，下面將對實施例或現(xiàn)有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發(fā)明的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。