[發明專利]用于預測黑產攻擊趨勢的方法、裝置、電子設備及介質

在審

• 申請號: 202110658165.8
• 申請日: 2021-06-11
• 公開（公告）號: CN113377956A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 呂博良;程佩哲;張誠;金馳
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F16/35
• 分類號: G06F16/35;G06F40/216;G06Q10/04
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙婷

本公開提供了一種用于預測黑產攻擊趨勢的方法，可以應用于信息安全技術領域。該方法包括獲取在至少一個黑產交易平臺中發布的信息，得到M個原始黑產情報；將所述原始黑產情報處理為結構化的待分析黑產情報，其中，M個所述原始黑產情報對應得到M個所述待分析黑產情報；基于預定規則對M個所述待分析黑產情報進行類別劃分，得到至少一個黑產情報類別；對所述至少一個黑產情報類別按照每個所述黑產情報類別所包含的所述待分析黑產情報的數量進行排序，以根據排序結果預測黑產的攻擊趨勢。本公開還提供了一種用于預測黑產攻擊趨勢的裝置、設備、存儲介質和程序產品。

技術領域

本公開涉及信息安全領域，更具體地涉及一種用于預測黑產攻擊趨勢的方法、裝置、電子設備、介質和程序產品。

背景技術

黑產，即網絡黑產，可以包括“黑客攻擊”、“盜取賬號”、“釣魚網站”等。隨著移動互聯網技術的快速發展，黑產對各行各業的信息系統安全和業務穩定帶來極大的威脅。目前進行威脅感知及風險防控的措施多以攻擊行為識別和攔截為主。然而當攻擊行為或外部威脅實施后才能對其進行發現和識別，通常已造成數據或經濟損失。

發明內容

鑒于上述問題，本公開提供了可以在攻擊行為實施之前提前防范的用于預測黑產攻擊趨勢的方法、裝置、設備、介質和程序產品。

根據本公開的第一個方面，提供了一種用于預測黑產攻擊趨勢的方法。所述方法包括：獲取在至少一個黑產交易平臺中發布的信息，得到M個原始黑產情報，其中，M為大于1的整數；將所述原始黑產情報處理為結構化的待分析黑產情報，其中，M個所述原始黑產情報對應得到M個所述待分析黑產情報；基于預定規則對M個所述待分析黑產情報進行類別劃分，得到至少一個黑產情報類別；以及對所述至少一個黑產情報類別按照每個所述黑產情報類別所包含的所述待分析黑產情報的數量進行排序，以根據排序結果預測黑產的攻擊趨勢。

根據本公開的實施例，所述基于預定規則對M個所述待分析黑產情報進行類別劃分，得到至少一個黑產情報類別包括：對M個所述待分析黑產情報進行聚類，得到S個第二類別，S為大于或等于1的整數；以及基于S個所述第二類別，得到所述至少一個黑產情報類別。

根據本公開的實施例，所述基于S個所述第二類別，得到所述至少一個黑產情報類別包括：基于先驗經驗設置的關鍵詞將M個所述待分析黑產情報進行類別劃分，得到N個第一類別，其中，N為大于1的整數；將相似性滿足閾值條件的所述第一類別和所述第二類別合并為第三類別；以及基于合并得到的所述第三類別與剩余不能進行合并的所述第一類別和所述第二類別，得到所述至少一個黑產情報類別。

根據本公開的實施例，所述將相似性滿足閾值條件的所述第一類別和所述第二類別合并為第三類別包括：獲取對所述第一類別設置的第一關鍵詞；獲取所述第二類別對應的至少一個第二關鍵詞，其中，所述至少一個第二關鍵詞為在所述第二類別中出現頻率最高的至少一個詞語；以所述第一關鍵詞與所述至少一個第二關鍵詞之間的相似度，來表征所述第一類別和所述第二類別的相似性；以及在所述相似性滿足所述閾值條件時，合并所述第一類別和第二類別以得到所述第三類別。

根據本公開的實施例，在所述將相似性滿足閾值條件的所述第一類別和所述第二類別合并為第三類別之前，所述方法還包括：通過對每個所述第二類別中的全部所述待分析黑產情報構成的信息集合進行詞頻統計，得到詞頻統計結果；以及選擇所述詞頻統計結果中詞頻最高的至少一個詞語，以得到所述至少一個第二關鍵詞。

根據本公開的實施例，在所述對所述至少一個黑產情報類別按照每個所述黑產情報類別所包含的所述待分析黑產情報的數量進行排序之后，所述方法還包括：輸出所述至少一個黑產情報類別中所述待分析黑產情報的數量排序靠前的一組黑產情報類別的信息。