[發明專利]網絡安全預警通報方法、電子裝置和存儲介質

有效

• 申請號: 202011138569.6
• 申請日: 2020-10-22
• 公開（公告）號: CN112383411B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 楊波;莫金友
• 申請（專利權）人: 杭州安恒信息安全技術有限公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L41/0681;H04L9/40;G06F16/22;G06F16/2455
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 聶磊

1.一種網絡安全預警通報方法，其特征在于，所述方法在即時通訊程序軟件上開發的小程序中執行，包括：

獲取待預警通報的網絡安全情報信息；

在所述網絡安全情報信息中檢測預設特征信息，其中，所述特征信息用于確定接收所述網絡安全情報信息的目標信息；

根據所述特征信息在預設目標參數表中查詢所述目標信息，其中，所述預設目標參數表包括特征信息與目標信息的對應關系，所述目標信息至少包括接收所述網絡安全情報信息的預警對象；

按預設的預警方式，至少將所述網絡安全情報信息通報給所述預警對象，其中，所述預警方式包括以下之一：預警提醒、整改。

2.根據權利要求1所述的網絡安全預警通報方法，其特征在于，所述預設目標參數表包括涉事目標參數表，根據所述特征信息在預設目標參數表中查詢所述目標信息包括：

提取所述特征信息中的威脅信息，其中，所述威脅信息至少包括以下一種：威脅事件、攻擊事件、安全漏洞；

根據所述威脅信息在所述涉事目標參數表中查詢與所述威脅信息關聯的涉事目標，其中，所述涉事目標參數表包括涉事目標與涉事目標生成的威脅信息對應的關系；

在檢測到所述涉事目標的情況下，確定所述預警對象包括所述涉事目標。

3.根據權利要求2所述的網絡安全預警通報方法，其特征在于，所述方法還包括：

確定所述涉事目標關聯的多個第一信息單元，其中，所述第一信息單元包括網站；

在所述多個第一信息單元生成的第一網絡安全信息中檢測所述威脅信息，并在檢測到所述威脅信息的情況下，確定生成所述第一網絡安全信息的第一信息單元為涉事信息單元；

選取所述涉事信息單元對應的所述涉事目標，并確定所述目標信息包括所述涉事目標。

4.根據權利要求1所述的網絡安全預警通報方法，其特征在于，按預設預警方式，至少將所述網絡安全情報信息通報給所述預警對象包括：

在所述預警方式包括所述預警提醒的情況下，將所述網絡安全情報信息通報給所述預警對象；

在所述預警方式包括所述整改的情況下，將所述網絡安全情報信息和預設整改期限通報給所述預警對象。

5.根據權利要求4所述的網絡安全預警通報方法，其特征在于，所述預警對象關聯至少一個第二信息單元，在按預設預警方式，至少將所述網絡安全情報信息通報給所述預警對象之后，所述方法包括：更新所述第二信息單元的通報狀態，其中，所述第二信息單元包括網站，所述通報狀態包括所述第二信息單元是否被預警通報。

6.根據權利要求1所述的網絡安全預警通報方法，其特征在于，所述方法還包括：在所述預警方式包括所述預警提醒的情況下，所述預警對象在接收到所述網絡安全情報信息后，所述預警對象查閱未讀的所述網絡安全情報信息并將所述網絡安全情報信息的信息狀態標記為已讀，生成與所述網絡安全情報信息對應的已查閱回執。

7.根據權利要求1所述的網絡安全預警通報方法，其特征在于，所述方法還包括：在所述預警方式包括所述整改的情況下，所述預警對象在接收到所述網絡安全情報信息和整改期限后，所述預警對象檢測所述整改期限是否過期；

所述預警對象在檢測到所述整改期限已過期的情況下，查詢所述預設目標參數表并生成一個預設的新整改期限，將所述網絡安全情報信息和所述新整改期限通報給所述預警對象；

所述預警對象在檢測到所述整改期限未過期的情況下，查閱未讀的所述網絡安全情報信息并將所述網絡安全情報信息的信息狀態標記為已讀，生成與所述網絡安全情報信息對應的已查閱回執。

8.根據權利要求6或7所述的網絡安全預警通報方法，其特征在于，在所述網絡安全情報信息的信息狀態標記為已讀之后，所述方法包括：

所述預警對象在預設操作權限參數表中查詢對所述網絡安全情報信息的操作權限，其中，所述預設操作權限參數表包括預警對象與預警對象具有的操作權限的對應關系，所述操作權限包括回復權限；

所述預警對象在查詢到具有所述回復權限的情況下，生成與所述網絡安全情報信息對應的回復信息。