[發明專利]一種威脅事件處理方法、裝置、電子設備及存儲介質

在審

• 申請號: 202210622592.5
• 申請日: 2022-06-01
• 公開（公告）號: CN114880661A
• 公開（公告）日: 2022-08-09
• 發明（設計）人: 高川;韓志輝;饒毓;周昊;嚴寒冰;丁麗;徐原;姚力;朱蕓茜;樓書逸;賈世琳;劉玲;嚴定宇;秦佳偉
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 安娜

1.一種威脅事件處理方法，其特征在于，包括：

獲取事件集合；所述事件集合內包含若干威脅事件；

確定所述事件集合中每一威脅事件對應的事件類型，得到類型集合；

根據所述類型集合確定目標關注度等級；

根據所述目標關注度等級和所述類型集合確定所述事件集合的威脅評分；

根據所述事件集合的威脅評分確定所述事件集合的威脅程度和處理優先度。

2.根據權利要求1所述的威脅事件處理方法，其特征在于，所述根據所述類型集合確定目標關注度等級，包括：

確定所述類型集合中每一所述事件類型對應的關注度等級；

將若干關注度等級中，級別最高的關注度等級確定為目標關注度等級。

3.根據權利要求1所述的威脅事件處理方法，其特征在于，所述根據所述目標關注度等級和所述類型集合確定所述事件集合的威脅評分，包括：

確定所述目標關注度等級對應的關注類型數量和評分參數；

根據所述目標關注度等級和所述類型集合，確定所述事件集合對應的命中數量；

根據所述評分參數、所述關注類型數量和所述命中數量，確定所述事件集合的威脅評分；

其中，所述關注類型數量用于表征所述關注度等級對應的事件類型的數量；所述命中數量用于表征所述類型集合中屬于所述關注度等級對應的事件類型的數量。

4.根據權利要求1所述的威脅事件處理方法，其特征在于，在所述獲取事件集合之后，所述方法還包括：

確定所述事件集合對應的次級評分；所述次級評分具有對應的次級評分權重；所述威脅評分具有威脅評分權重；

根據所述次級評分、所述次級評分權重、所述威脅評分和所述威脅評分權重，確定所述事件集合對應的集合評分。

5.根據權利要求4所述的威脅事件處理方法，其特征在于，所述次級評分包括至少一個子評分，每一所述子評分具有對應的等級參數；

所述確定所述事件集合對應的次級評分，包括：

根據至少一個子評分及每一子評分對應的等級參數，確定所述事件集合對應的次級評分G；

其中，G＝(A1*B1+A2*B2+...+An*Bn)/(B1+B2+...Bn)；n為大于等于1的自然數，Ai為第i個子評分，Bi為Ai對應的等級參數。

6.根據權利要求5所述的威脅事件處理方法，其特征在于，所述事件集合為根據聚合參數對流量日志進行聚合后得到的；

在所述根據至少一個子評分及每一子評分對應的等級參數，確定所述事件集合對應的次級評分G之前，所述方法還包括：

根據事件集合對應的聚合參數，確定每一子評分對應的等級參數。

7.根據權利要求6所述的威脅事件處理方法，其特征在于，在所述根據事件集合對應的聚合參數，確定每一子評分對應的等級參數之前，所述方法還包括：

根據事件集合對應的聚合參數，確定所述子評分的數量，以及每一子評分的類型。

8.一種威脅事件處理裝置，其特征在于，包括：

獲取模塊，用于獲取事件集合；所述事件集合內包含若干威脅事件；

第一確定模塊，用于確定所述事件集合中每一威脅事件對應的事件類型，得到類型集合；

第二確定模塊，用于根據所述類型集合確定目標關注度等級；

評分模塊，用于根據所述目標關注度等級和所述類型集合確定所述事件集合的威脅評分；

處理模塊，用于根據所述事件集合的威脅評分確定所述事件集合的威脅程度和處理優先度。

9.一種電子設備，其特征在于，包括處理器和存儲器；

所述處理器通過調用所述存儲器存儲的程序或指令，用于執行如權利要求1至7任一項所述方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲程序或指令，所述程序或指令使計算機執行如權利要求1至7任一項所述方法的步驟。