[發明專利]網絡安全處理方法及裝置、存儲介質、電子設備

在審

• 申請號: 202110267882.8
• 申請日: 2021-03-11
• 公開（公告）號: CN115085955A
• 公開（公告）日: 2022-09-20
• 發明（設計）人: 劉紫千;張敏;張曉華;余啟明;白燕妮;王大偉;常力元;佟欣哲;陳林;石寶恒;孫安吉;劉長波;張詠
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海;闞梓瑄

本公開提供了一種網絡安全處理方法、網絡安全處理裝置、計算機可讀存儲介質和電子設備，涉及網絡安全技術領域。該網絡安全處理方法包括：確定一威脅節點和被控制節點集合，其中，被控制節點集合包含威脅節點控制的一個或多個被控制節點；分別確定出威脅節點的威脅特征、各被控制節點的被控制特征，以及威脅節點與各被控制節點之間的關聯特征；基于威脅特征、被控制特征和關聯特征，對威脅節點進行評估。本公開可以對威脅節點進行評估，提升威脅節點評估的自動化程度。

技術領域

本公開涉及網絡安全技術領域，具體而言，涉及一種網絡安全處理方法、網絡安全處理裝置、計算機可讀存儲介質和電子設備。

背景技術

隨著網絡技術的快速發展和黑客技術的普及，使得網絡面臨的威脅日益增多。及時了解并評估網絡的動態、安全威脅等情況成為網絡安全分析人員重點關注的內容。

網絡安全分析人員在對網絡安全威脅進行評估時，通常以威脅事件(例如暴力破解、蠕蟲爆發)為目標，首先對網絡中產生的數據進行情報消費確定出威脅事件發生的頻率、脆弱點被利用的概率以及危險指數等評估信息，然后依據評估信息來判斷威脅事件的有效性，進而評估出網絡的威脅情況。然而，上述方案并未考慮威脅節點方面的安全威脅評估，更未涉及威脅節點情況的自動化評估。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本公開的目的在于提供一種網絡安全處理方法、網絡安全處理裝置、計算機可讀存儲介質和電子設備，進而至少在一定程度上克服由于相關技術的限制和缺陷而導致無法對威脅節點進行評估、威脅節點評估的自動化程度低的問題。

根據本公開的第一個方面，提供一種網絡安全處理方法，包括：確定一威脅節點和被控制節點集合，其中，被控制節點集合包含威脅節點控制的一個或多個被控制節點；分別確定出威脅節點的威脅特征、各被控制節點的被控制特征，以及威脅節點與各被控制節點之間的關聯特征；基于威脅特征、被控制特征和關聯特征，對威脅節點進行評估。

根據本公開的第二個方面，提供一種網絡安全處理裝置，包括：節點確定模塊，用于確定一威脅節點和被控制節點集合，其中，被控制節點集合包含威脅節點控制的一個或多個被控制節點；特征確定模塊，用于分別確定出威脅節點的威脅特征、各被控制節點的被控制特征，以及威脅節點與各被控制節點之間的關聯特征；節點評估模塊，用于基于威脅特征、被控制特征和關聯特征，對威脅節點進行評估。

可選地，節點評估模塊可以包括：評分值獲取單元，用于獲取威脅特征的評分值、被控制特征的評分值和關聯特征的評分值；節點評估單元，用于基于威脅特征的評分值、被控制特征的評分值和關聯特征的評分值，對威脅節點進行評估。

可選地，節點評估單元可以被配置為執行：分別對威脅特征的評分值、被控制特征的評分值和關聯特征的評分值進行算術平均處理，得出威脅特征的第一平均特征值、被控制特征的第二平均特征值，以及關聯特征的第三平均特征值；利用第一平均特征值、第二平均特征值和第三平均特征值，對威脅節點進行評估。

可選地，節點評估單元可以包括：集合確定子單元，用于確定一歷史威脅節點集合，其中，歷史威脅節點集合包含一個或多個與威脅節點威脅類型相同的威脅節點；節點確定子單元，用于確定各威脅節點控制的一個或多個被控制節點；權重值計算子單元，用于基于各威脅節點的威脅特征、各被控制節點的被控制特征以及各威脅節點與對應的各被控制節點之間的關聯特征，得出與威脅節點關聯的評估權重值；威脅評估子單元，用于基于威脅特征的評分值、被控制特征的評分值、關聯特征的評分值和評估權重值，對威脅節點進行評估。