[发明专利]数据处理方法及装置

权利要求书

1.一种数据处理方法，其特征在于，包括：

获取预先部署的入侵防御系统中的特征匹配日志，其中，所述特征匹配日志基于对应的特征数据生成；

确定与所述特征匹配日志对应的所述特征数据的评分；

依据所述评分与预设阈值的比对结果，确定是否删除目标特征库中的所述特征数据。

2.根据权利要求1所述的方法，其特征在于，在获取预先部署的入侵防御系统中的特征匹配日志之前，所述方法还包括：

选取预设数量的目标网络环境；

分别在每个所述目标网络环境中部署所述入侵防御系统，其中，所述入侵防御系统用于获取所述特征数据以生成所述特征匹配日志。

3.根据权利要求1所述的方法，其特征在于，获取预先部署的入侵防御系统中的特征匹配日志，包括：

确定预先设定的获取周期；

依据所述获取周期，分别获取预先部署的多个所述入侵防御系统中的所述特征匹配日志。

4.根据权利要求1所述的方法，其特征在于，确定与所述特征匹配日志对应的所述特征数据的评分，包括：

获取所述特征数据在每个所述入侵防御系统中的触发次数，其中，所述触发次数用于表征所述特征数据识别到的网络攻击的发生频率；

依据所述特征匹配日志中的网络地址信息，获取所述特征数据的网络地址可信度数据；

获取所述特征数据的来源属性数据；

依据所述触发次数、所述网络地址可信度数据和所述来源属性数据确定所述评分。

5.根据权利要求4所述的方法，其特征在于，依据所述触发次数、所述网络地址可信度数据和所述来源属性数据确定所述评分，包括：

依据所述触发次数确定所述特征数据的第一分值；

依据所述网络地址可信度数据确定所述特征数据的第二分值；

依据所述来源属性数据确定所述特征数据的第三分值；

依据所述第一分值、所述第二分值和所述第三分值确定所述评分。

6.根据权利要求5所述的方法，其特征在于，通过以下计算公式计算得到所述评分：

Grade＝hitcount+ipurl_reputation+origin；

其中，Grade为所述评分，hitcount为所述第一分值，ipurl_reputation为所述第二分值，origin为所述第三分值。

7.根据权利要求1所述的方法，其特征在于，依据所述评分与预设阈值的比对结果，确定是否删除目标特征库中的所述特征数据，包括：

若所述比对结果指示所述评分小于或等于所述预设阈值，则确定删除所述目标特征库中的所述特征数据；

若所述比对结果指示所述评分大于所述预设阈值，则确定无需删除所述目标特征库中的所述特征数据。

8.根据权利要求7所述的方法，其特征在于，在确定是否删除目标特征库中的所述特征数据之后，所述方法还包括：

获取更新后的所述目标特征库；

将所述更新后的目标特征库推送至预先部署的多个所述入侵防御系统，并返回执行所述获取预先部署的入侵防御系统中的特征匹配日志的步骤。

9.一种数据处理装置，其特征在于，包括：

获取模块，用于获取预先部署的入侵防御系统中的特征匹配日志，其中，所述特征匹配日志基于对应的特征数据生成；

第一确定模块，用于确定与所述特征匹配日志对应的所述特征数据的评分；

第二确定模块，用于依据所述评分与预设阈值的比对结果，确定是否删除目标特征库中的所述特征数据。

10.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至8中任意一项所述的数据处理方法。

11.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至8中任意一项所述的数据处理方法。