[發明專利]一種提升網絡攻擊檢測準確性的方法、設備及介質

在審

• 申請號: 202011481894.2
• 申請日: 2020-12-15
• 公開（公告）號: CN112751830A
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 黃靈昌;趙澤棟;林衛華;李燕;賴勝樞
• 申請（專利權）人: 廣東華興銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州市越秀區哲力專利商標事務所(普通合伙) 44288
• 代理人: 王忠浩

本發明提供一種提升網絡攻擊檢測準確性的方法，包括接收安全監控設備發送的安全事件信息，安全事件信息包括第一IP地址信息和第一風險相關參量信息；獲取IT資產管理系統采集的若干服務器對應的若干IT資產信息，每條IT資產信息均包括第二IP地址信息和第二風險相關參量信息；根據安全事件信息中的第一IP地址信息篩選出與安全事件信息具有關聯關系的IT資產信息；根據第一風險相關參量信息和第二風險相關信息將具有關聯關系的安全事件信息和IT資產信息進行匹配，得到匹配結果；根據預設評估規則以及匹配結果得到安全事件信息對應的風險分值。本發明提供一種提升網絡攻擊檢測準確性的方法，提升了網絡攻擊檢測的準確性以及檢測效率。

技術領域

本發明涉及網絡安全領域，尤其涉及一種提升網絡攻擊檢測準確性的方法、設備及介質。

背景技術

當前市場上的安全管理平臺，主要側重于對各類安全設備產生的安全事件信息進行收集、統計、歸并以及安全規則模型的分析，這種方式主要針對檢測到的安全事件信息進行研判，判斷標準較為單一，往往存在較多誤判。因此，目前僅僅通過安全事件信息無法直觀的判斷網絡攻擊的漏洞是否利用成功，從而導致網絡攻擊檢測的準確性較低。

發明內容

為了克服現有技術的不足，本發明的目的之一在于提供一種提升網絡攻擊檢測準確性的方法，其能解決目前僅僅通過安全事件信息無法直觀的判斷網絡攻擊的漏洞是否利用成功，從而導致網絡攻擊檢測的準確性較低的問題。

本發明的目的之二在于提供一種電子設備，其能解決目前僅僅通過安全事件信息無法直觀的判斷網絡攻擊的漏洞是否利用成功，從而導致網絡攻擊檢測的準確性較低的問題。

本發明的目的之三在于提供一種計算機可讀存儲介質，其能解決目前僅僅通過安全事件信息無法直觀的判斷網絡攻擊的漏洞是否利用成功，從而導致網絡攻擊檢測的準確性較低的問題。

本發明的目的之一采用以下技術方案實現：

種提升網絡攻擊檢測準確性的方法，包括以下步驟：

接收安全事件信息，接收安全監控設備發送的安全事件信息，安全事件信息包括第一IP地址信息和第一風險相關參量信息；

獲取IT資產信息，獲取IT資產管理系統采集的若干服務器對應的若干IT資產信息，每條IT資產信息均包括第二IP地址信息和第二風險相關參量信息；

篩選IT資產信息，根據所述安全事件信息中的第一IP地址信息篩選出與所述安全事件信息具有關聯關系的IT資產信息；

信息匹配，根據第一風險相關參量信息和所述第二風險相關信息將具有關聯關系的安全事件信息和IT資產信息進行匹配，得到匹配結果；

風險評估，根據預設評估規則以及所述匹配結果得到所述安全事件信息對應的風險分值。

進一步地，所述篩選IT資產信息具體為：篩選出與所述安全事件信息中的第一IP地址信息相同的第二IP地址信息對應的IT資產信息，將第一IP地址信息和第二IP地址信息相同的安全事件信息和IT資產信息記為具有關聯關系。

進一步地，所述信息匹配具體為：判斷具有相關關系的安全事件中的第一風險相關參量和IT資產信息中的第二風險相關參量信息是否一致，得到判斷結果，將所述判斷結果作為匹配結果。

進一步地，所述第一風險相關參量信息和第二風險相關參量信息中均包括端口信息、操作系統類型、軟件類型、軟件版本號、漏洞CVE編號、系統進程名稱。

進一步地，所述判斷具有相關關系的安全事件中的第一風險相關參量和IT資產信息中的第二風險相關參量信息是否一致具體為：分別判斷第一風險相關參量中的端口信息、操作系統類型、軟件類型、軟件版本號、漏洞CVE編號、系統進程名稱與第二風險相關參量中的端口信息、操作系統類型、軟件類型、軟件版本號、漏洞CVE編號、系統進程名稱是否一致。