[發明專利]一種信息確定方法、設備和計算機可讀存儲介質

在審

• 申請號: 202210334009.0
• 申請日: 2022-03-30
• 公開（公告）號: CN114760189A
• 公開（公告）日: 2022-07-15
• 發明（設計）人: 蒲大峰
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L41/069;H04L9/40
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 周艷;胡春光

本申請實施例公開了一種信息確定方法，該方法包括：獲取當前待處理資產的告警信息，并從告警信息中提取關鍵告警信息；對關鍵告警信息進行分析，得到待處理資產的擴展告警信息；其中，擴展告警信息用于描述待處理資產被攻擊的情況。本申請實施例還公開了一種信息確定設備和計算機可讀存儲介質。

技術領域

本申請涉及計算機技術領域，尤其涉及一種信息確定方法、設備和計算機可讀存儲介質。

背景技術

網絡安全事件頻繁發生。一般，企業會通過安全設備對企業系統進行安全檢測，以獲知企業系統是否遭到外部攻擊，并在遭到外部攻擊的情況下發出告警。然而，安全設備產生的告警信息會存在一定程度的誤報導致無法對當前系統被攻擊的情況進行有效辨別和及時處理，導致數據外泄。

發明內容

為解決上述技術問題，本申請實施例期望提供一種信息確定方法、設備和計算機可讀存儲介質，解決了相關技術中的安全設備產生的告警信息會存在一定程度的誤報導致無法對當前系統被攻擊的情況進行有效辨別并及時處理的問題，避免了數據外泄，且提高了處理準確率。

本申請的技術方案是這樣實現的：

一種信息確定方法，所述方法包括：

獲取當前待處理資產的告警信息，并從所述告警信息中提取關鍵告警信息；

對所述關鍵告警信息進行分析，得到所述待處理資產的擴展告警信息；其中，所述擴展告警信息用于描述所述待處理資產被攻擊的情況。

上述方案中，所述獲取當前待處理資產的告警信息，并從所述告警信息中提取關鍵告警信息，包括：

獲取來自網絡層、日志層和終端層的所述告警信息；

確定所述告警信息的來源；

基于所述來源，從所述告警信息中提取所述關鍵告警信息。

上述方案中，所述對所述關鍵告警信息進行分析，得到所述待處理資產的擴展告警信息，包括：

基于攻擊屬性，從所述關鍵告警信息中確定所述待處理資產的目標指標；其中，所述攻擊屬性表征所述待處理資產被攻擊的類型；

基于所述目標指標，確定所述擴展告警信息。

上述方案中，所述基于所述目標指標，確定所述擴展告警信息，包括：

基于所述目標指標的標識和威脅數據庫，確定所述擴展告警信息；其中，所述擴展告警信息表征攻擊者的屬性信息。

上述方案中，所述基于所述目標指標，確定所述擴展告警信息，包括：

在所述目標指標為目標文件的情況下，基于目標應用執行所述目標指標得到所述擴展告警信息；其中，所述擴展信息表征所述待處理資產被成功攻擊后的情況和攻擊者的屬性信息。

上述方案中，所述基于所述目標指標，確定所述擴展告警信息，包括：

在所述目標指標為目標文件的情況下，獲取所述目標指標的簽名情況，并確定所述簽名情況為所述擴展告警信息；其中，所述擴展告警信息表征所述目標指標的安全情況。

上述方案中，所述對所述關鍵告警信息進行分析，得到所述待處理資產的擴展告警信息，包括：

從所述關鍵告警信息中獲取第一目標告警內容；

基于所述第一目標告警內容獲取所述待處理資產的歷史告警信息，并確定與所述待處理資產匹配的目標告警信息；

基于所述歷史告警信息和所述目標告警信息，獲取針對所述待處理資產的統計信息，并確定所述統計信息為所述擴展告警信息；其中，所述擴展告警信息表征攻擊者的活躍趨勢和所述待處理資產的被攻擊程度。