[發明專利]一種網絡威脅的檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 202110395510.3
• 申請日: 2021-04-13
• 公開（公告）號: CN113301012B
• 公開（公告）日: 2023-02-24
• 發明（設計）人: 盛洋
• 申請（專利權）人: 新浪網技術（中國）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 李瀟

1.一種網絡威脅的檢測方法，其特征在于，包括：

確定待檢測的目標用戶名；

根據所述待檢測的目標用戶名，確定所述目標用戶名在指定時間段內使用的互聯網協議地址；

確定所述互聯網協議地址所訪問的定位標識；所述定位標識，包括遠程互聯網協議地址和網站域名中的至少一種；

根據預設的防火墻互聯網協議地址黑名單和所述定位標識，確定所述目標用戶名對應的終端設備的主機是否遭受網絡威脅；其中，所述預設的防火墻互聯網協議地址黑名單基于存在風險的歷史訪問記錄對應的日志信息構建；

其中，在根據預設的防火墻互聯網協議地址黑名單和所述定位標識，確定所述目標用戶名對應的主機是否遭受網絡威脅之前，還包括：

獲取所述存在風險的歷史訪問記錄對應的日志信息，得到日志信息集合；

調用預設的開源威脅情報庫的應用程序接口執行：根據所述日志信息集合以及預設的開源威脅情報庫，查詢所述日志信息集合中存在網絡安全風險的目標互聯網協議地址和目標網站域名；

根據所述目標互聯網協議地址和所述目標網站域名，生成所述預設的防火墻訪問黑名單。

2.如權利要求1所述的方法，其特征在于，所述存在風險的歷史訪問記錄對應的日志信息包括以下至少一種：

網絡準入系統的日志信息；

動態主機配置協議系統的日志信息；

域名系統的日志信息；

防火墻木馬與遠程被控威脅告警的日志信息。

3.如權利要求2所述的方法，其特征在于，所述預設的防火墻互聯網協議地址黑名單基于存在風險的歷史訪問記錄對應的日志信息構建，包括：

所述預設的防火墻互聯網協議地址黑名單，通過對網絡準入系統的日志信息、動態主機配置協議系統的日志信息、域名系統的日志信息以及防火墻木馬與遠程被控威脅告警的日志信息中的至少一種聚合分析得到。

4.如權利要求1所述的方法，其特征在于，獲取所述存在風險的歷史訪問記錄對應的日志信息，包括：

通過下一代系統日志工具服務創建用戶數據包協議網絡監聽；

基于所述用戶數據包協議網絡監聽獲取所述存在風險的歷史訪問記錄對應的日志信息。

5.如權利要求2所述的方法，其特征在于，根據所述待檢測的目標用戶名，確定所述目標用戶名在指定時間段內使用的互聯網協議地址，包括：

根據所述待檢測的目標用戶名在所述網絡準入系統進行查詢，確定所述目標用戶名在指定時間段內使用的互聯網協議地址。

6.如權利要求2所述的方法，其特征在于，確定所述互聯網協議地址所訪問的定位標識，包括：

基于所述互聯網協議地址和所述動態主機配置協議系統，查詢所述互聯網協議地址對應的局域網地址；

基于所述局域網地址在所述動態主機配置協議系統進行查詢，得到與所述局域網地址對應的動態互聯網協議地址；

根據所述動態互聯網協議地址和域名系統，確定所述互聯網協議地址所訪問的定位標識。

7.如權利要求2所述的方法，其特征在于，根據預設的防火墻互聯網協議地址黑名單和所述定位標識，確定所述目標用戶名對應的主機是否遭受網絡威脅，包括：

若所述防火墻互聯網協議地址黑名單包括所述定位標識，則確定所述目標用戶名對應的主機遭受網絡威脅；

若所述防火墻互聯網協議地址黑名單不包括所述定位標識，則確定所述目標用戶名對應的主機不遭受網絡威脅。

8.如權利要求1所述的方法，其特征在于，所述方法還包括：

若確定所述目標用戶名遭受網絡威脅，則基于配置管理數據庫和通信錄系統，確定所述目標用戶名對應的用戶的聯系方式；

根據所述用戶的聯系方式，向所述用戶發送提示信息。