[發明專利]網絡安全信息的處理方法、裝置、電子設備及儲存介質

在審

• 申請號: 202111222815.0
• 申請日: 2021-10-20
• 公開（公告）號: CN114124453A
• 公開（公告）日: 2022-03-01
• 發明（設計）人: 孟君;韓鵬軍;田晨雨;張琦;錢隆;郭俊才;王許培;牛月坤;李濤;袁勁松;朱宇;樊焱
• 申請（專利權）人: 國能信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京聿宏知識產權代理有限公司 11372
• 代理人: 陳超德;吳昊

1.一種網絡安全信息的處理方法，其特征在于，所述方法包括：

采集網絡安全事件數據并處理形成網絡安全事件流；

將網絡安全事件流與規則庫進行模式匹配生成網絡安全警告信息，其中，所述規則庫包括：網絡安全事件流與網絡安全警告信息的對應關系；

基于所述網絡安全警告信息篩選目標網絡安全警告信息；

計算所述目標網絡安全警告信息的可信度；

在所述可信度小于可信度閾值的情況下，消除所述目標網絡安全警告信息。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：在所述可信度大于可信度閾值的情況下，發送告警信號。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

基于所述目標網絡安全警告信息，確定對應的防護規則；

基于所述防護規則，處理所述目標網絡安全警告信息對應的網絡安全事件數據。

4.根據權利要求3所述的方法，其特征在于，所述防護規則包括以下至少之一：基于防火墻、完善網絡結構、加強網絡安全入場管理、構建網絡安全管理體系。

5.根據權利要求1所述的方法，其特征在于，所述基于所述網絡安全警告信息篩選目標網絡安全警告信息，包括：

排除所述網絡安全警告信息的冗余安全警告信息得到第一目標安全警告信息；

基于第一目標安全警告信息中各個目標安全警告信息的共性確定第二目標安全警告信息；

基于所述第二目標安全警告信息中各個目標安全警告信息的攻擊行為確定目標網絡安全警告信息。

6.根據權利要求1所述的方法，其特征在于，所述采集網絡安全事件數據并處理形成網絡安全事件流，包括：

基于網絡中探針采集所述網絡安全事件數據；

獲取所述網絡安全事件數據并進行整理、并統一格式形成得到所述網絡安全事件數據對應的網絡安全事件流。

7.根據權利要求1所述的方法，其特征在于，所述將網絡安全事件流與規則庫進行模式匹配生成網絡安全警告信息，包括：

獲取所述網絡安全事件流與所述規則庫關聯的匹配數據；

當所述網絡安全事件流基于所述規則庫無法獲取匹配數據時，根據所述網絡安全事件流生成所述網絡安全警告信息。

8.一種網絡安全信息的處理裝置，其特征在于，所述裝置包括：

處理模塊，用于采集網絡安全事件數據并處理形成網絡安全事件流；

匹配模塊，用于將網絡安全事件流與規則庫進行模式匹配生成網絡安全警告信息，其中，所述規則庫包括：網絡安全事件流與網絡安全警告信息的對應關系；

篩選模塊，用于基于所述網絡安全警告信息篩選目標網絡安全警告信息；

計算模塊，用于計算所述目標網絡安全警告信息的可信度；

消除模塊，用于在所述可信度小于可信度閾值的情況下，消除所述目標網絡安全警告信息。

9.一種電子設備，其特征在于，包括：

一個或多個處理器；

存儲器；

一個或多個程序，其中所述一個或多個程序被儲存在所述存儲器中被配置為由所述一個或多個處理器執行，所述一個或多個程序配置用于執行如權利要求1-7中任意一項所述的網絡安全信息的處理方法。

10.一種計算機可讀存儲介質，其特征在于，該所述計算機可讀儲存介質存儲有程序代碼，所述程序代碼可被一個或多個處理器調用執行如權利要求1-7中任意一項所述的網絡安全信息的處理方法。