[发明专利]网络威胁情报信息的更新方法及系统

权利要求书

1.一种网络威胁情报信息的更新方法，其特征在于，包括：

设备端获取命中日志，所述命中日志为所述设备端在使用过程中，命中高频情报信息所产生的日志；

所述设备端对所述命中日志进行去重汇总，形成命中数据，并将所述命中数据上传至云平台；

所述云平台对所述命中数据进行去重汇总，形成汇总数据，所述汇总数据携带有所述高频情报信息的数据；

所述云平台将所述汇总数据下发至情报服务器；

所述情报服务器接收所述汇总数据，并将所述汇总数据置于情报获取队列的头部，形成待更新数据队列；

所述情报服务器根据所述待更新数据队列，从开源情报处获取更新数据，所述更新数据包括所述高频情报信息对应的更新信息；

所述情报服务器将所述高频情报信息对应的更新信息与所述高频情报信息进行对比，若所述高频情报信息对应的更新信息与所述高频情报信息不同，则所述情报服务器将所述更新数据上传至所述云平台；

所述云平台将所述更新数据下发至所述设备端。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述高频情报信息对应的更新信息与所述高频情报信息相同，则所述情报服务器将所述高频情报信息对应的更新信息从所述更新数据中删除，并将删除之后的更新数据上传至所述云平台。

3.根据权利要求1所述的方法，其特征在于，在所述设备端获取命中日志之前，所述方法还包括：

所述设备端判断是否达到预设的定时上传时间，所述定时上传时间为所述设备端根据使用情况预先设定；

若达到所述预设的定时上传时间，则所述设备端从设备端数据库中，提取所述命中高频情报信息所产生的日志，所述设备端数据库用于存储所述设备端产生的所有日志。

4.一种网络威胁情报信息的更新系统，其特征在于，所述系统包括：设备端、云平台以及情报服务器；

其中，所述设备端包括：

命中日志获取模块，用于获取命中日志，所述命中日志为所述设备端在使用过程中，命中高频情报信息所产生的日志；

数据上传模块，用于对所述命中日志进行去重汇总，形成命中数据，并将所述命中数据上传至云平台；

所述云平台包括：

汇总模块，用于对所述命中数据进行去重汇总，形成汇总数据，所述汇总数据携带有所述高频情报信息的数据；

汇总数据下发模块，用于将所述汇总数据下发至情报服务器；

所述情报服务器包括：

队列更新模块，用于接收所述汇总数据，并将所述汇总数据置于情报获取队列的头部，形成待更新数据队列；

信息更新模块，用于根据所述待更新数据队列，从开源情报处获取更新数据，所述更新数据包括所述高频情报信息对应的更新信息；

第一上传模块，用于将所述高频情报信息对应的更新信息与所述高频情报信息进行对比，在所述高频情报信息对应的更新信息与所述高频情报信息不同时，将所述更新数据上传至所述云平台；

所述云平台还包括：

更新数据下发模块，用于将所述更新数据下发至所述设备端。

5.根据权利要求4所述的系统，其特征在于，所述情报服务器还包括：

第二上传模块，用于在所述高频情报信息对应的更新信息与所述高频情报信息相同时，将所述高频情报信息对应的更新信息从所述更新数据中删除，并将删除之后的更新数据上传至所述云平台。

6.根据权利要求4所述的系统，其特征在于，所述设备端还包括：

时间判断模块，用于在所述命中日志获取模块获取命中日志之前，判断是否达到预设的定时上传时间，所述定时上传时间为所述设备端根据使用情况预先设定；

命中日志提取模块，用于在达到所述预设的定时上传时间时，从设备端数据库中，提取所述命中高频情报信息所产生的日志，所述设备端数据库用于存储所述设备端产生的所有日志。