[發明專利]網絡安全預警通報方法、電子裝置和存儲介質

有效

• 申請號: 202011138569.6
• 申請日: 2020-10-22
• 公開（公告）號: CN112383411B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 楊波;莫金友
• 申請（專利權）人: 杭州安恒信息安全技術有限公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L41/0681;H04L9/40;G06F16/22;G06F16/2455
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 聶磊

本申請涉及一種網絡安全預警通報方法、電子裝置和存儲介質，通過獲取待預警通報的網絡安全情報信息，在網絡安全情報信息中檢測預設特征信息，根據特征信息在預設目標參數表中查詢目標信息按預設的預警方式，將網絡安全情報信息通報給預警對象；為監管單位提供一種簡單而可靠性高的預警通報機制，解決了現有技術中預警通報機制過于簡單，可靠性比較低的問題，實現了提高網絡安全預警通報系統的可靠性和穩定性。

技術領域

本申請涉及網絡安全預警通報領域，特別是涉及一種網絡安全預警通報方法、電子裝置和存儲介質。

背景技術

隨著信息技術不斷發展，信息安全對于信息技術的發展尤為重要，需要建立網絡與信息安全信息通報機制，積極推動安全信息通報機制建設，建立網絡安全態勢感知監測通報手段和信息通報預警及應急處置體系，建設網絡安全態勢感知監測通報平臺，實現對重要網站和網上重要信息系統的安全監測、網上計算機病毒木馬傳播監測、通報預警、應急處置、態勢分析、安全事件(事故)管理、督促整改等功能，為開展相關通報預警工作提供技術保障。

目前缺乏有效的針對監管單位的通報預警技術手段，發現的安全隱患、事件還在使用傳統的信息同步手段(短信、微信、QQ、郵件、專用APP等)進行通報預警，信息同步不即時、APP兼容性不好、管理過程難以跟進、發現的隱患缺乏驗證流程無法確保通報準確性，而傳統的網絡安全通報預警多是通過專用APP去實現，通過開發專用的APP，監管單位和用戶都分別單獨安裝app，用專用通報APP實現通報預警的流程，傳統單獨的手機APP通報預警系統在使用過程中，隨著手機終端的更新換代，手機操作系統的更新、通報預警APP版本需跟隨上述外部環境的改變不斷升級改造，維護成本投入巨大，另外單獨APP由于日常使用率不高，相關APP進程會被手機釋放以節約資源，導致通報預警app在手機中經常處于關閉的狀態，導致相關通報預警不能實時傳遞。

目前針對相關技術中預警通報機制過于簡單，可靠性比較低的問題，尚未提出有效的解決方案。

發明內容

本申請實施例提供了一種網絡安全預警通報方法、電子裝置和存儲介質，以至少解決相關現有技術中預警通報機制過于簡單，可靠性比較低的問題。

第一方面，本申請實施例提供了一種網絡安全預警通報方法，包括：

獲取待預警通報的網絡安全情報信息；

在網絡安全情報信息中檢測預設特征信息，其中，特征信息用于確定接收網絡安全情報信息的目標信息；

根據特征信息在預設目標參數表中查詢目標信息，其中，預設目標參數表包括特征信息與目標信息的對應關系，目標信息至少包括接收網絡安全情報信息的預警對象；

按預設的預警方式，至少將網絡安全情報信息通報給預警對象，其中，預警方式包括以下之一：預警提醒、整改。

在其中一些實施例中，預設目標參數表包括涉事目標參數表，根據特征信息在預設目標參數表中查詢目標信息包括：

提取特征信息中的威脅信息，其中，威脅信息至少包括以下一種：威脅事件、攻擊事件、安全漏洞；

根據威脅信息在涉事目標參數表中查詢與威脅信息關聯的涉事目標，其中，涉事目標參數表包括涉事目標與涉事目標生成的威脅信息對應的關系；

在檢測到涉事目標的情況下，確定預警對象包括涉事目標。

在其中一些實施例中，方法還包括：

確定涉事目標關聯的多個第一信息單元，其中，第一信息單元包括網站；

在多個第一信息單元生成的第一網絡安全信息中檢測威脅信息，并在檢測到威脅信息的情況下，確定生成第一網絡安全信息的第一信息單元為涉事信息單元；

選取涉事信息單元對應的涉事目標，并確定目標信息包括涉事目標。