[發(fā)明專利]基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011347305.1
• 申請(qǐng)日: 2020-11-26
• 公開(kāi)（公告）號(hào): CN112491873A
• 公開(kāi)（公告）日: 2021-03-12
• 發(fā)明（設(shè)計(jì)）人: 李影;范淵;楊勃
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 侯珊

1.一種基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)方法，其特征在于，包括：

對(duì)采集到的目標(biāo)網(wǎng)絡(luò)訪問(wèn)流量進(jìn)行解析，得到目標(biāo)網(wǎng)絡(luò)標(biāo)識(shí)；

遍歷根據(jù)威脅情報(bào)庫(kù)預(yù)建立的威脅情報(bào)字典樹(shù)是否存在所述目標(biāo)網(wǎng)絡(luò)標(biāo)識(shí)；

若是，則從所述威脅情報(bào)字典樹(shù)中查找所述目標(biāo)網(wǎng)絡(luò)標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)威脅情報(bào)結(jié)點(diǎn)；

從所述目標(biāo)威脅情報(bào)結(jié)點(diǎn)中獲取所述目標(biāo)網(wǎng)絡(luò)訪問(wèn)流量對(duì)應(yīng)的網(wǎng)絡(luò)威脅檢測(cè)結(jié)果。

2.根據(jù)權(quán)利要求1所述的基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)方法，其特征在于，還包括：

當(dāng)檢測(cè)到所述威脅情報(bào)庫(kù)更新時(shí)，獲取所述威脅情報(bào)庫(kù)的威脅情報(bào)更新信息；

根據(jù)所述威脅情報(bào)更新信息對(duì)所述威脅情報(bào)字典樹(shù)進(jìn)行更新操作。

3.根據(jù)權(quán)利要求1或2所述的基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)方法，其特征在于，從所述目標(biāo)威脅情報(bào)結(jié)點(diǎn)中獲取所述目標(biāo)網(wǎng)絡(luò)訪問(wèn)流量對(duì)應(yīng)的網(wǎng)絡(luò)威脅檢測(cè)結(jié)果，包括：

從所述目標(biāo)威脅情報(bào)結(jié)點(diǎn)中獲取所述目標(biāo)網(wǎng)絡(luò)訪問(wèn)流量對(duì)應(yīng)的目標(biāo)威脅等級(jí)和目標(biāo)處置策略。

4.根據(jù)權(quán)利要求3所述的基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)方法，其特征在于，在從所述目標(biāo)威脅情報(bào)結(jié)點(diǎn)中獲取所述目標(biāo)網(wǎng)絡(luò)訪問(wèn)流量對(duì)應(yīng)目標(biāo)威脅等級(jí)和目標(biāo)處置策略之后，還包括：

根據(jù)所述目標(biāo)威脅等級(jí)和所述目標(biāo)處置策略進(jìn)行防護(hù)處理。

5.一種基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)裝置，其特征在于，包括：

網(wǎng)絡(luò)標(biāo)識(shí)獲得模塊，用于對(duì)采集到的目標(biāo)網(wǎng)絡(luò)訪問(wèn)流量進(jìn)行解析，得到目標(biāo)網(wǎng)絡(luò)標(biāo)識(shí)；

字典樹(shù)遍歷模塊，用于遍歷根據(jù)威脅情報(bào)庫(kù)預(yù)建立的威脅情報(bào)字典樹(shù)是否存在所述目標(biāo)網(wǎng)絡(luò)標(biāo)識(shí)；

結(jié)點(diǎn)查找模塊，用于當(dāng)確定威脅情報(bào)字典樹(shù)中存在所述目標(biāo)網(wǎng)絡(luò)標(biāo)識(shí)時(shí)，從所述威脅情報(bào)字典樹(shù)中查找所述目標(biāo)網(wǎng)絡(luò)標(biāo)識(shí)對(duì)應(yīng)的目標(biāo)威脅情報(bào)結(jié)點(diǎn)；

檢測(cè)結(jié)果獲取模塊，用于從所述目標(biāo)威脅情報(bào)結(jié)點(diǎn)中獲取所述目標(biāo)網(wǎng)絡(luò)訪問(wèn)流量對(duì)應(yīng)的網(wǎng)絡(luò)威脅檢測(cè)結(jié)果。

6.根據(jù)權(quán)利要求5所述的基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)裝置，其特征在于，還包括：

更新信息獲取模塊，用于當(dāng)檢測(cè)到所述威脅情報(bào)庫(kù)更新時(shí)，獲取所述威脅情報(bào)庫(kù)的威脅情報(bào)更新信息；

字典樹(shù)更新模塊，用于根據(jù)所述威脅情報(bào)更新信息對(duì)所述威脅情報(bào)字典樹(shù)進(jìn)行更新操作。

7.根據(jù)權(quán)利要求5或6所述的基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)裝置，其特征在于，所述檢測(cè)結(jié)果獲取模塊具體為從所述目標(biāo)威脅情報(bào)結(jié)點(diǎn)中獲取所述目標(biāo)網(wǎng)絡(luò)訪問(wèn)流量對(duì)應(yīng)的目標(biāo)威脅等級(jí)和目標(biāo)處置策略的模塊。

8.根據(jù)權(quán)利要求7所述的基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)裝置，其特征在于，還包括：

防護(hù)處理模塊，用于在從所述目標(biāo)威脅情報(bào)結(jié)點(diǎn)中獲取所述目標(biāo)網(wǎng)絡(luò)訪問(wèn)流量對(duì)應(yīng)目標(biāo)威脅等級(jí)和目標(biāo)處置策略之后，根據(jù)所述目標(biāo)威脅等級(jí)和所述目標(biāo)處置策略進(jìn)行防護(hù)處理。

9.一種基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)設(shè)備，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至4任一項(xiàng)所述基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至4任一項(xiàng)所述基于字典樹(shù)的網(wǎng)絡(luò)威脅檢測(cè)方法的步驟。