[發明專利]一種攻擊鏈拓撲的構建方法及裝置

有效

• 申請號: 202011566341.7
• 申請日: 2020-12-25
• 公開（公告）號: CN112738071B
• 公開（公告）日: 2023-07-28
• 發明（設計）人: 曹洋;張金山;徐浩然
• 申請（專利權）人: 中能融合智慧科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京正和明知識產權代理事務所(普通合伙) 11845
• 代理人: 馮志慧

1.一種攻擊鏈拓撲的構建方法，其特征在于，包括：

獲取網絡攻擊告警信息，所述告警信息包括第一告警標識；

發送第一告警日志請求，所述第一告警日志請求包括所述第一告警標識；

獲取第一告警日志，所述第一告警日志包括所述第一告警標識、第一源IP、第一目標IP、第一觸發告警條件、第一觸發告警時間；

根據所述第一告警日志，構建所述攻擊鏈拓撲；

所述攻擊鏈拓撲的構建方法還包括：發送第一資產信息請求，所述第一資產信息請求包括所述第一目標IP；獲取第一資產信息，所述第一資產信息包括所述第一目標IP、第一資產標識、第一敏感數據、資產級別、第一登錄賬號及其授權狀況；根據所述第一資產信息，完善所述攻擊鏈拓撲；

所述攻擊鏈拓撲的構建方法還包括：發送關聯通信信息請求，所述關聯通信信息請求包括所述第一源IP；

獲取關聯通信信息，所述關聯通信信息包括所述第一源IP、與所述第一源IP通信的關聯IP、所述關聯IP的第二告警標識；

所述攻擊鏈拓撲的構建方法還包括：發送第二資產信息請求，所述第二資產信息請求包括所述關聯IP；獲取第二資產信息，所述第二資產信息包括所述關聯IP、第二資產標識、第二敏感數據、第二登錄賬號及其授權狀況；根據所述第二資產信息，完善所述攻擊鏈拓撲。

2.根據權利要求1所述的攻擊鏈拓撲的構建方法，其特征在于，還包括：

發送第二告警日志請求，所述第二告警日志請求包括所述第二告警標識；

獲取第二告警日志，所述第二告警日志包括所述第二告警標識、所述關聯IP、第二源IP、第二觸發告警條件、第二觸發告警時間；

根據所述第二告警日志，完善所述攻擊鏈拓撲。

3.根據權利要求1或2所述的攻擊鏈拓撲的構建方法，其特征在于，還包括：

根據所述攻擊鏈拓撲進行統計分析，生成資產風險畫像，其中，所述資產風險畫像包括資產類型、攻擊類型、攻擊數量。

4.根據權利要求1所述的攻擊鏈拓撲的構建方法，其特征在于，所述第一告警日志還包括威脅標簽，所述威脅標簽包括攻擊行為特征、攻擊階段信息，其中，所述攻擊階段信息用于說明當前攻擊所屬的攻擊階段，所述攻擊階段包括探測掃描階段、滲透攻擊階段、攻陷入侵階段、安裝工具階段、惡意行為階段。

5.一種攻擊鏈拓撲的構建裝置，其特征在于，采用如權利要求1-4中任意一項所述的方法構建攻擊鏈拓撲，包括：

獲取單元，用于獲取網絡攻擊告警信息和第一告警日志，其中，所述告警信息包括第一告警標識；所述第一告警日志包括所述第一告警標識、第一源IP、第一目標IP、第一觸發告警條件、第一觸發告警時間；

發送單元，用于發送第一告警日志請求，所述第一告警日志請求包括所述第一告警標識；還用于發送第一資產信息請求，所述第一資產信息請求包括所述第一目標IP；獲取第一資產信息，所述第一資產信息包括所述第一目標IP、第一資產標識、第一敏感數據、資產級別、第一登錄賬號及其授權狀況；

邏輯單元，用于根據所述第一告警日志，構建所述攻擊鏈拓撲；還用于根據所述第一資產信息，完善所述攻擊鏈拓撲；

其中，所述獲取單元還用于獲取關聯通信信息和資產信息，所述關聯通信信息包括所述第一源IP、與所述第一源IP通信的關聯IP、所述關聯IP的第二告警標識；

所述發送單元，還用于發送第二資產信息請求，所述第二資產信息請求包括所述關聯IP；獲取第二資產信息，所述第二資產信息包括所述關聯IP、第二資產標識、第二敏感數據、第二登錄賬號及其授權狀況；

所述邏輯單元，還用于根據所述第二資產信息，完善所述攻擊鏈拓撲。

6.一種存儲介質，其特征在于，所述存儲介質包括存儲的程序，其中，所述程序運行時執行上述權利要求1至4任一項中所述的方法。

7.一種電子裝置，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器通過所述計算機程序執行上述權利要求1至4任一項中所述的方法。