[發明專利]情報數據的處理方法、裝置、電子設備、介質和程序產品

在審

• 申請號: 202011351245.0
• 申請日: 2020-11-26
• 公開（公告）號: CN112256785A
• 公開（公告）日: 2021-01-22
• 發明（設計）人: 白敏;汪列軍;張楊名;齊向東;吳云坤
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: G06F16/25
• 分類號: G06F16/25;G06F16/2458;G06F16/23;G06F16/21
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 劉麗麗

1.一種情報數據的處理方法，包括：

獲取來自自研數據源的自產情報數據；

獲取來自第一客戶端的推送數據，所述推送數據包括第一用戶的用戶標識和第三方情報數據；

根據所述第一用戶的用戶標識，確定所述第一用戶是否具有寫入權限；

在所述第一用戶具有寫入權限的情況下，根據所述第三方情報數據和所述自產情報數據，生成預設格式的情報數據；以及

將所述情報數據寫入情報庫。

2.根據權利要求1所述的方法，其中，所述方法應用于情報處理系統，所述情報處理系統包括數據交換層和所述數據分發存儲層；

所述獲取來自第一客戶端的推送數據包括：

從所述數據交換層的第一數據接口獲取來自第一客戶端的推送數據，并將所述推送數據發送至數據存儲分發層，其中，所述第一數據接口支持指標信息的可信自動化交換協議。

3.根據權利要求2所述的方法，其中，所述預設格式包括結構化威脅信息表達式；所述根據所述第三方情報數據和所述自產情報數據，生成預設格式的情報數據，包括：

從所述數據交換層獲取自產情報數據，并將所述自產情報數據發送至數據存儲分發層；通過所述數據存儲分發層解析所述自產數據，以確定至少一個第一字段，并解析所述第三方數據，以確定至少一個第二字段；以及

按照預設格式將所述至少一個第一字段與所述至少一個第二字段合并，以生成所述預設格式的情報數據。

4.根據權利要求3所述的方法，其中，所述將所述情報數據寫入情報庫包括：

從所述數據存儲分發層獲取生成的情報數據，并將所述生成的情報數據發送至數據處理層；

通過所述數據處理層確定所述情報數據的業務場景；

在情報庫中存在與所述業務場景對應的情報數據集合的情況下，將所述情報數據寫入所述情報數據集合中；以及

在所述情報庫中不存在與所述業務場景對應的情報數據集合的情況下，在所述情報庫中新建情報數據集合，并將所述情報數據寫入新建的情報數據集合中。

5.根據權利要求4所述的方法，還包括：

從數據交換層獲取來自第二客戶端的拉取請求，其中，所述拉取請求包括第二用戶的標識和所述第二用戶請求獲取的目標情報數據集合，并根據所述第二用戶的標識，確定所述第二客戶端是否具有目標情報數據集合的訪問權限；

在所述第二用戶具有訪問權限的情況下，通過所述數據處理層在所述情報庫中查詢目標情報數據集合，并將查詢到的目標情報數據集合發送給所述數據交換層；以及

通過所述數據交換層將接收來自數據處理層的目標情報數據集合發送至所述第二客戶端。

6.根據權利要求1所述的方法，還包括：

通過數據交換層生成管理頁面；以及

通過所述管理頁面展示以下信息中的至少一種：

用戶信息、用戶請求、數據接口連接狀態、所述情報庫中情報數據集合的統計數據、所述情報數據庫的寫入記錄和所述情報數據庫的訪問記錄。

7.一種情報數據的處理裝置，包括：

自產數據獲取模塊，用于獲取來自自研數據源的自產情報數據；

第三方數據獲取模塊，用于獲取來自第一客戶端的推送數據，所述推送數據包括第一用戶的用戶標識和第三方情報數據；

認證模塊，用于根據所述第一用戶的用戶標識，確定所述第一用戶是否具有寫入權限；

數據表達模塊，用于在所述第一用戶具有寫入權限的情況下，根據所述第三方情報數據和所述自產情報數據，生成預設格式的情報數據；以及

情報寫入模塊，用于將所述情報數據寫入情報庫。

8.一種電子設備，包括：

一個或多個處理器；

存儲器，用于存儲一個或多個計算機程序，

其中，當一個或多個計算機程序被一個或多個處理器執行時，使得一個或多個處理器實現權利要求1至6中任一項的方法。

9.一種計算機可讀存儲介質，其上存儲有可執行指令，該指令被處理器執行時使處理器實現權利要求1至6中任一項的方法。

10.一種計算機程序產品，所述計算機程序產品包括計算機可執行指令，所述指令在被執行時用于實現根據權利要求1～6中任一項所述的方法。