[發(fā)明專(zhuān)利]一種威脅情報(bào)置信度計(jì)算方法、裝置和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110546427.1
• 申請(qǐng)日: 2021-05-19
• 公開(kāi)（公告）號(hào): CN115459935A
• 公開(kāi)（公告）日: 2022-12-09
• 發(fā)明（設(shè)計(jì)）人: 郭實(shí)秋;馬晨;崔江琳;李俊;袁涵
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;G06F17/11;G06Q10/06
• 代理公司: 中國(guó)貿(mào)促會(huì)專(zhuān)利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 楊小明

1.一種威脅情報(bào)置信度計(jì)算方法，包括如下步驟：

確定威脅情報(bào)的特征作為價(jià)值因子；

通過(guò)內(nèi)容評(píng)分算法得到情報(bào)內(nèi)容信譽(yù)值

通過(guò)威脅傳播評(píng)分算法得到情報(bào)傳播信譽(yù)值

將和加權(quán)合并以得到情報(bào)標(biāo)準(zhǔn)置信度

如果所述威脅情報(bào)為開(kāi)源情報(bào)，則基于網(wǎng)站的Alexa排名由情報(bào)標(biāo)準(zhǔn)置信度得到調(diào)整后的標(biāo)準(zhǔn)置信度如果所述威脅情報(bào)不是開(kāi)源情報(bào)，則

根據(jù)所述威脅情報(bào)是否存在預(yù)設(shè)置信度如下計(jì)算得到威脅情報(bào)置信度C_k：

其中，表示和之中的最大值，表示和之中的最小值，表示情報(bào)來(lái)源置信度，α表示與情報(bào)標(biāo)準(zhǔn)置信度對(duì)應(yīng)的權(quán)重，β表示與情報(bào)內(nèi)容信譽(yù)值對(duì)應(yīng)的權(quán)重。

2.根據(jù)權(quán)利要求1所述的方法，其中，威脅情報(bào)的特征包含更新頻率、攻擊國(guó)家個(gè)數(shù)、攻擊行業(yè)個(gè)數(shù)、攻擊平臺(tái)個(gè)數(shù)、威脅主體級(jí)別和相關(guān)情報(bào)數(shù)量中的至少一個(gè)。

3.根據(jù)權(quán)利要求1所述的方法，其中，通過(guò)內(nèi)容評(píng)分算法得到情報(bào)內(nèi)容信譽(yù)值包含：

基于情報(bào)樣本集的整體特征分布，通過(guò)分位點(diǎn)算法計(jì)算待評(píng)估情報(bào)的各特征的內(nèi)容信譽(yù)值，并且整合得到情報(bào)的整體內(nèi)容信譽(yù)值

4.根據(jù)權(quán)利要求3所述的方法，其中，通過(guò)分位點(diǎn)算法計(jì)算待評(píng)估情報(bào)的各特征的內(nèi)容信譽(yù)值包含：

計(jì)算情報(bào)樣本集的相關(guān)情報(bào)特征，形成集合S_rn；

通過(guò)箱線圖判斷S_rn中包含的異常值，刪除異常值，并且對(duì)S_rn依增序排序；

對(duì)于待評(píng)估新情報(bào)，計(jì)算其情報(bào)特征rn在S_rn中的對(duì)應(yīng)分位點(diǎn)q，其中，q表示樣本集合S_rn中元素小于rn的概率，即，q＝P(xrn),x∈S_rn；

根據(jù)相關(guān)情報(bào)特征的得分集合S_g＝[1,2,…,t]，將與分位點(diǎn)q對(duì)應(yīng)的得分值確定為該情報(bào)的相關(guān)情報(bào)特征的內(nèi)容信譽(yù)值，其中t為特征的最高得分。

5.根據(jù)權(quán)利要求4所述的方法，其中，相關(guān)情報(bào)特征是相關(guān)情報(bào)數(shù)量。

6.根據(jù)權(quán)利要求1所述的方法，其中，如下計(jì)算得到情報(bào)傳播信譽(yù)值：

其中，n表示情報(bào)的相關(guān)情報(bào)個(gè)數(shù)，C_i表示相關(guān)情報(bào)i的置信度，ψ_i表示相關(guān)情報(bào)i的置信度傳遞系數(shù)，u_i表示相關(guān)情報(bào)i的更新頻率得分。

7.根據(jù)權(quán)利要求1所述的方法，其中，如下計(jì)算得到情報(bào)標(biāo)準(zhǔn)置信度：

8.根據(jù)權(quán)利要求1所述的方法，其中，如下計(jì)算調(diào)整后的標(biāo)準(zhǔn)置信度

其中，

其中，r表示情報(bào)來(lái)源的Alexa排名，δ表示來(lái)源網(wǎng)站的權(quán)威度系數(shù)。

9.一種用于在分布式數(shù)據(jù)庫(kù)中執(zhí)行數(shù)據(jù)操縱命令的裝置，包括：

存儲(chǔ)器，其上存儲(chǔ)有指令；以及

處理器，被配置為執(zhí)行存儲(chǔ)在所述存儲(chǔ)器上的指令，以執(zhí)行以根據(jù)權(quán)利要求1至8中的任一項(xiàng)所述的方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，包括計(jì)算機(jī)可執(zhí)行指令，所述計(jì)算機(jī)可執(zhí)行指令在由一個(gè)或多個(gè)處理器執(zhí)行時(shí)，使得所述一個(gè)或多個(gè)處理器執(zhí)行根據(jù)權(quán)利要求1至8中的任意一項(xiàng)所述的方法。