[發明專利]網絡安全處理方法及裝置、存儲介質、電子設備

在審

• 申請號: 202110267882.8
• 申請日: 2021-03-11
• 公開（公告）號: CN115085955A
• 公開（公告）日: 2022-09-20
• 發明（設計）人: 劉紫千;張敏;張曉華;余啟明;白燕妮;王大偉;常力元;佟欣哲;陳林;石寶恒;孫安吉;劉長波;張詠
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海;闞梓瑄

1.一種網絡安全處理方法，其特征在于，包括：

確定一威脅節點和被控制節點集合，其中，所述被控制節點集合包含所述威脅節點控制的一個或多個被控制節點；

分別確定出所述威脅節點的威脅特征、各所述被控制節點的被控制特征，以及所述威脅節點與各所述被控制節點之間的關聯特征；

基于所述威脅特征、所述被控制特征和所述關聯特征，對所述威脅節點進行評估。

2.根據權利要求1所述的網絡安全處理方法，其特征在于，基于所述威脅特征、所述被控制特征和所述關聯特征，對所述威脅節點進行評估包括：

獲取所述威脅特征的評分值、所述被控制特征的評分值和所述關聯特征的評分值；

基于所述威脅特征的評分值、所述被控制特征的評分值和所述關聯特征的評分值，對所述威脅節點進行評估。

3.根據權利要求2所述的網絡安全處理方法，其特征在于，基于所述威脅特征的評分值、所述被控制特征的評分值和所述關聯特征的評分值，對所述威脅節點進行評估包括：

分別對所述威脅特征的評分值、所述被控制特征的評分值和所述關聯特征的評分值進行算術平均處理，得出所述威脅特征的第一平均特征值、所述被控制特征的第二平均特征值，以及所述關聯特征的第三平均特征值；

利用所述第一平均特征值、所述第二平均特征值和所述第三平均特征值，對所述威脅節點進行評估。

4.根據權利要求2所述的網絡安全處理方法，其特征在于，基于所述威脅特征的評分值、所述被控制特征的評分值和所述關聯特征的評分值，對所述威脅節點進行評估包括：

確定一歷史威脅節點集合，其中，所述歷史威脅節點集合包含一個或多個與所述威脅節點威脅類型相同的威脅節點；

確定各所述威脅節點控制的一個或多個被控制節點；

基于各所述威脅節點的威脅特征、各所述被控制節點的被控制特征以及各所述威脅節點與對應的各所述被控制節點之間的關聯特征，得出與所述威脅節點關聯的評估權重值；

基于所述威脅特征的評分值、所述被控制特征的評分值、所述關聯特征的評分值和所述評估權重值，對所述威脅節點進行評估。

5.根據權利要求2至4任一項所述的網絡安全處理方法，其特征在于，獲取所述威脅特征的評分值、所述被控制特征的評分值和所述關聯特征的評分值包括：

確定所述威脅特征的歷史評分值、所述被控制特征的歷史評分值、所述關聯特征的歷史評分值；

分別對所述威脅特征的歷史評分值、所述被控制特征的歷史評分值、所述關聯特征的歷史評分值進行加權平均處理，得出特征評分標準；

基于所述特征評分標準，確定出所述威脅特征的評分值、所述被控制特征的評分值和所述關聯特征的評分值。

6.根據權利要求1至4任一項所述的網絡安全處理方法，其特征在于，確定一威脅節點包括：

獲取待處理的威脅節點集合；

利用安全節點數據庫對所述威脅節點集合進行過濾，得到過濾后的所述威脅節點集合；

從過濾后的所述威脅節點集合中確定一威脅節點。

7.根據權利要求1至4任一項所述的網絡安全處理方法，其特征在于，確定一威脅節點和被控制節點集合包括：

確定一威脅節點以及所述威脅節點對應的控制時長，其中，所述控制時長包含所述威脅節點被控制的時長；

在所述控制時長大于時長閾值的情況下，確定所述被控制節點集合；

在所述控制時長小于所述時長閾值的情況下，對所述威脅節點進行過濾。

8.一種網絡安全處理裝置，其特征在于，包括：

節點確定模塊，用于確定一威脅節點和被控制節點集合，其中，所述被控制節點集合包含所述威脅節點控制的一個或多個被控制節點；

特征確定模塊，用于分別確定出所述威脅節點的威脅特征、各所述被控制節點的被控制特征，以及所述威脅節點與各所述被控制節點之間的關聯特征；

節點評估模塊，用于基于所述威脅特征的、所述被控制特征和所述關聯特征，對所述威脅節點進行評估。