[發明專利]一種基于APT分析的Elasticsearch索引方法、裝置和計算機設備在審

申請號：	202010645653.0	申請日：	2020-07-07
公開（公告）號：	CN111858831A	公開（公告）日：	2020-10-30
發明（設計）人：	李昭宇;范淵	申請（專利權）人：	杭州安恒信息技術股份有限公司
主分類號：	G06F16/31	分類號：	G06F16/31;G06F16/33;G06F16/28;G06F16/2453
代理公司：	杭州華進聯浙知識產權代理有限公司 33250	代理人：	何曉春
地址：	310051 浙江省***	國省代碼：	浙江;33
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	一種基于 apt 分析 elasticsearch 索引方法裝置計算機設備
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本申請涉及一種基于APT分析的Elasticsearch索引方法、裝置和計算機設備，其中，該基于APT分析的Elasticsearch索引方法包括：相比于相關技術，本申請實施例提供的基于APT分析的Elasticsearch索引方法，通過獲取待查詢的指令，在數據庫中包含有與所述指令相對應索引的情況下，在所述索引中查詢所述指令，并確定索引結果；其中，所述數據庫中創建有日期和IP段的索引，并根據IP池寬度確定所述IP段，且所述索引創建有文檔，所述文檔與攻擊信息有關，解決了相關技術中基于日志的APT大數據分析使用時間軸，作為日志存儲索引的基礎，存在檢索效率低的問題，提高了檢索效率。

技術領域

本申請涉及數據查詢技術領域，特別是涉及一種基于APT分析的Elasticsearch索引方法、裝置和計算機設備。

背景技術

Elasticsearch是一個開源的基于Lucene的搜索服務器，它提供了一個分布式多用戶能力的全文搜索引擎。在大數據行業里，Elasticsearch的分布式檢索功能便于數據多維度呈現、分析和預測，有利于發揮數據的價值。

在相關技術，APT攻擊特點為：團隊協同作戰，攻擊方式多樣，攻擊持續及間隔時間長。當對這種攻擊進行分析時，需要對歷史上的其他攻擊進行聯動分析，通過攻擊方式，攻擊習慣，攻擊指紋等信息確認是否屬于APT攻擊?，F有的基于日志的APT大數據分析平臺均使用時間軸，作為日志存儲索引的基礎，但當通過其他非日期關鍵字查詢數據時，需要遍歷所有覆蓋時間段的索引，進而存在檢索效率低的問題。

目前針對相關技術中基于日志的APT大數據分析使用時間軸，作為日志存儲索引的基礎，存在檢索效率低的問題，尚未提出有效的解決方案。

發明內容

本申請實施例提供了一種基于APT分析的Elasticsearch索引方法、裝置和計算機設備，以至少解決相關技術中基于日志的APT大數據分析使用時間軸，作為日志存儲索引的基礎，存在檢索效率低的問題。

第一方面，本申請實施例提供了一種基于APT分析的Elasticsearch索引方法，所述方法包括：

獲取待查詢的指令；

在數據庫中包含有與所述指令相對應索引的情況下，在所述索引中查詢所述指令，并確定索引結果；其中，所述數據庫中創建有日期和IP段的索引，并根據IP池寬度確定所述IP段，且所述索引創建有文檔，所述文檔與攻擊信息有關。

在其中一些實施例中，在數據庫中包含有與所述指令相對應索引的情況下，在所述索引中查詢所述指令之前，所述方法還包括：

根據所述索引對所述指令進行拆解，并判斷所述數據庫中是否包含有與拆解后的指令相對應的索引。

在其中一些實施例中，在數據庫中包含有與所述指令相對應索引的情況下，在所述索引中查詢所述指令之前，所述方法還包括：

啟動與所述指令相對應的索引，并在確定所述索引結果之后，關閉所述索引。

在其中一些實施例中，所述啟動與所述指令相對應的索引之后，所述方法還包括：

停止所述攻擊信息接入所述數據庫，通過本地緩存形式保存所述攻擊信息，并在確定所述索引結果之后，所述攻擊信息導入所述數據庫。