[发明专利]数据处理方法、装置、电子设备及存储介质

权利要求书

1.一种基于威胁情报模型的数据处理方法，其特征在于，包括：

获取威胁情报模型内的威胁数据，所述威胁情报模型内存储有威胁数据和所述威胁数据之间的数据关系；所述数据关系包括以下至少一种：Attack，Alias，Bind，Register，Created at，Use，Contain，其中，在威胁情报模型中节点表示威胁数据，连接两个节点的线段表示两个节点之间的数据关系；

聚合不同数据源格式的同一威胁数据；

根据所述威胁数据和所述威胁数据之间的数据关系，以所述威胁数据为节点，所述数据关系为连接线，建立图关系模型，以根据所述图关系模型从某个节点溯源到相关威胁信息，并以图关联的方式呈现出来；

其中，所述聚合不同数据源格式的同一威胁数据包括：

清洗所述威胁数据，聚合不同数据源格式的同一威胁数据。

2.根据权利要求1所述的数据处理方法，其特征在于，所述聚合不同数据源格式的同一威胁数据之后，包括：

根据所述威胁数据的类型，选择存储模型；

按照所述存储模型，将所述威胁数据和所述数据关系存储至预设数据库。

3.一种基于威胁情报模型的数据处理装置，其特征在于，包括：

获取模块，用于获取威胁情报模型内的威胁数据，所述威胁情报模型内存储有威胁数据和所述威胁数据之间的数据关系，所述数据关系包括以下至少一种：Attack，Alias，Bind，Register，Created at，Use，Contain，其中，在威胁情报模型中节点表示威胁数据，连接两个节点的线段表示两个节点之间的数据关系；

聚合模块，用于聚合不同数据源格式的同一威胁数据；

建立模块，用于根据所述威胁数据和所述威胁数据之间的数据关系，以所述威胁数据为节点，所述数据关系为连接线，建立图关系模型；

其中，所述聚合模块具体用于清洗所述威胁数据，聚合不同数据源格式的同一威胁数据。

4.根据权利要求3所述的数据处理装置，其特征在于，所述装置还包括：

选择模块，用于根据所述威胁数据的类型，选择存储模型；

存储模块，用于按照所述存储模型，将所述威胁数据和所述数据关系存储至预设数据库。

5.一种电子设备，包括：存储器，处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现权利要求1至2中的任一项所述的基于威胁情报模型的数据处理方法中的各个步骤。

6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现权利要求1至2中的任一项所述的基于威胁情报模型的数据处理方法中的各个步骤。