[发明专利]一种未知威胁感知方法、装置、设备及系统

说明书

本发明公开了一种未知威胁感知方法，包括：每个设备检测到未知数据后会将未知数据上传，通过云端的威胁分析系统对未知数据进行分析识别；若没有检测到恶意数据，则生成对应的匹配规则，以继续收集与匹配规则对应的未知数据，继续进行分析；检测到恶意数据后，会通知所有的设备，实现每个设备对未知威胁的预警及防护，从而提高对未知威胁的防御能力；本发明还公开了一种未知威胁感知装置、设备、系统及计算机可读存储介质，同样能实现上述技术效果。

技术领域

本发明涉及网络威胁检测技术领域，更具体地说，涉及一种未知威胁感知方法、装置、设备、系统及计算机可读存储介质。

背景技术

目前，对用户网络流量中隐藏的攻击行进行检测时，都是通过威胁感知系统进行检测；但是现有的安全厂商的威胁感知系统都是基于单个客户的威胁感知，只能够检测这个客户的网络环境中隐藏的威胁，很难发现整个互联网中隐藏的未知威胁。并且，目前的安全厂商都是基于定时发布规则库的形式进行安全能力提升，这种方法很难做到对未知威胁的实时防护。

因此，如何提高对未知威胁的防御能力，是本领域技术人员需要解决的问题。

发明内容

本发明的目的在于提供一种未知威胁感知方法、装置、设备、系统及计算机可读存储介质，以实现提高对未知威胁的防御能力。

为实现上述目的，本发明实施例提供了如下技术方案：

一种未知威胁感知方法，包括：

接收每个设备上传的未知数据；

通过威胁分析系统对未知数据进行分析识别，判断所述未知数据中是否存在恶意数据；

若存在恶意数据，则将所述恶意数据下发至每个设备，以使每个设备根据所述恶意数据识别攻击行为；

若不存在恶意数据，则生成与所述未知数据对应的匹配规则，将所述匹配规则下发至每个设备，并在接收到每个设备上传的与所述匹配规则对应的未知数据后，继续执行所述通过威胁分析系统对未知数据进行分析识别的步骤。

其中，所述接收每个设备上传的未知数据，包括：

接收每个设备上传的根据匹配规则匹配的未知数据；或者，

接收每个设备上传的黑白名单库以外的未知数据。

其中，所述接收每个设备上传的未知数据之后，还包括：

设置所述未知数据的数据标签；

根据所述未知数据的数据类型进行标准化处理，并存储。

其中，所述通过威胁分析系统对未知数据进行分析识别，判断所述未知数据中是否存在恶意数据，包括：

利用特征分析系统对未知数据进行分析，判断所述未知数据中是否存在恶意数据；

若存在恶意数据，则执行所述将所述恶意数据下发至每个设备的步骤；

若不存在恶意数据，则将所述未知数据输入与所述未知数据的数据类型相对应的分析系统，通过相对应的分析系统对所述未知数据进行分析识别，判断所述未知数据中是否存在恶意数据。

其中，所述将所述未知数据输入与所述未知数据的数据类型相对应的分析系统，通过相对应的分析系统对所述未知数据进行分析识别，包括：

识别所述未知数据的数据类型；

若所述数据类型为域名数据，则将所述未知数据输入域名分析系统；若所述数据类型为URL数据，则将所述未知数据输入URL分析系统；若所述数据类型为可疑文件，则将所述未知数据输入病毒分析系统。

其中，所述将所述恶意数据下发至每个设备之后，还包括：