[發明專利]一種網絡威脅數據獲取方法、裝置、設備及介質

有效

• 申請號: 202010975233.9
• 申請日: 2020-09-16
• 公開（公告）號: CN112104656B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 趙鐵輝;孫學軍
• 申請（專利權）人: 杭州安恒信息安全技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06K9/62;G06F16/953
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉曉菲

1.一種網絡威脅數據獲取方法，其特征在于，包括：

獲取目標城市的關鍵基礎設施單位信息以及所述關鍵基礎設施單位信息對應的各個關鍵基礎設施單位的官方網站數據；

基于所述官方網站數據和預先得到的訓練后單位行業分類器，得到各個所述關鍵基礎設施單位所屬的行業信息；

根據所述目標城市和所述行業信息獲取預選互聯網資產數據；

根據預先獲取到的備案信息從所述預選互聯網資產數據中確定出各個所述關鍵基礎設施單位的目標互聯網資產信息，其中，所述目標互聯網資產信息包括網站資產和IP類資產；

根據所述目標互聯網資產信息獲取所述各個關鍵基礎設施單位的網絡威脅數據。

2.根據權利要求1所述的網絡威脅數據獲取方法，其特征在于，所述根據所述目標互聯網資產信息獲取所述各個關鍵基礎設施單位的網絡威脅數據之后，還包括：

基于所述關鍵基礎設施單位信息、所述目標互聯網資產信息和所述網絡威脅數據創建所述目標城市對應的網絡威脅情報圖譜；

對所述網絡威脅情報圖譜進行可視化顯示。

3.根據權利要求1所述的網絡威脅數據獲取方法，其特征在于，所述根據所述目標互聯網資產信息獲取所述各個關鍵基礎設施單位的網絡威脅數據，包括：

通過WEB掃描引擎獲取所述目標互聯網資產信息中的互聯網資產存在的網絡威脅數據；

和/或，通過主機掃描引擎獲取所述目標互聯網資產信息中的互聯網資產存在的網絡威脅數據；

和/或，APT設備獲取所述目標互聯網資產信息中的互聯網資產存在的網絡威脅數據。

4.根據權利要求1所述的網絡威脅數據獲取方法，其特征在于，所述根據所述目標城市和所述行業信息獲取預選互聯網資產數據，包括：

根據所述目標城市和所述行業信息獲取第一預選網站數據；

將所述第一預選網站數據中的跳轉鏈接網址對應的網站數據作為第二預選網站數據；

對預先獲取到的所述目標城市和所述行業信息對應的IP地址進行端口探測，以便確定出所述目標城市和所述行業信息對應的預選IP類互聯網資產數據；

將所述第一預選網站數據、所述第二預選網站數據和所述預選IP類互聯網資產數據作為預選互聯網資產數據。

5.根據權利要求4所述的網絡威脅數據獲取方法，其特征在于，所述根據預先獲取到的備案信息從所述預選互聯網資產數據中確定出各個所述關鍵基礎設施單位的目標互聯網資產信息，包括：

根據預先獲取到的各個所述關鍵基礎設施單位的ICP備案信息從所述第一預選網站數據和所述第二預選網站數據中確定出各個所述關鍵基礎設施單位的目標網站互聯網資產信息；

根據預先獲取到的各個所述關鍵基礎設施單位的IP備案信息從所述預選IP類互聯網資產數據中確定出各個所述關鍵基礎設施單位的目標IP類互聯網資產信息；

將所述目標網站互聯網資產信息和所述目標IP類互聯網資產信息作為所述目標互聯網資產信息。

6.根據權利要求1至5任一項所述的網絡威脅數據獲取方法，其特征在于，所述基于所述官方網站數據和預先得到的訓練后單位行業分類器，得到各個所述關鍵基礎設施單位所屬的行業信息之前，還包括：

利用訓練集數據對預先構建的單位行業分類器進行訓練，得到待測試的單位行業分類器，其中，所述訓練集數據中包括多個網頁對應的網頁數據；

利用測試集數據對所述待測試的單位行業分類器進行測試，并在所述待測試的單位行業分類器滿足測試要求時，將所述待測試的單位行業分類器作為訓練后單位行業分類器。