[发明专利]威胁监测方法、装置、设备和存储介质

权利要求书

1.一种威胁监测方法，其特征在于，所述威胁监测方法包括以下步骤：

获取多个网络设备在设定时间段内的历史网络数据；

从所述历史网络数据中提取威胁事件信息；其中，所述威胁事件信息具有多个属性维度；

按照多个所述属性维度对所述威胁事件信息进行分类，获得多个维度的信息子集；

根据所述信息子集，生成多组威胁态势数据；

将生成的威胁态势数据进行展示。

2.如权利要求1所述的威胁监测方法，其特征在于，所述获取多个网络设备在设定时间段内的历史网络数据的步骤，具体包括：

采集并存储多个网络设备的当前网络数据；

获取本地存储的设定时间段内的历史网络数据；其中，所述历史网络数据包括所述当前网络数据。

3.如权利要求1所述的威胁监测方法，其特征在于，所述网络设备包括接入网络的计算机设备，所述历史网络数据包括计算机设备的历史网络日志；

所述从所述历史网络数据中提取威胁事件信息的步骤，具体包括：

根据所述历史网络数据进行网络行为的分析，生成网络行为数据；

根据所述网络行为数据，按照预定安全规则进行安全分析；

根据所述安全分析的结果确定所述历史网络数据中的威胁事件信息。

4.如权利要求1所述的威胁监测方法，其特征在于，所述属性维度包括威胁事件的起始时间；

所述根据所述信息子集，生成多组威胁态势数据的步骤，具体包括：

遍历多个所述信息子集，获取遍历到的当前信息子集；

若所述当前信息子集对应的属性维度为威胁事件的起始时间，则根据所述当前信息子集的时间戳，将所述当前信息子集内的各威胁事件信息按时序进行排序，生成时序威胁态势数据。

5.如权利要求1所述的威胁监测方法，其特征在于，所述属性维度包括威胁事件的攻击目的IP；

所述根据所述信息子集，生成多组威胁态势数据的步骤，具体包括：

遍历多个所述信息子集，获取遍历到的当前信息子集；

若所述当前信息子集对应的属性维度为威胁事件的攻击目的IP，则提取所述当前信息子集内的多个攻击目的IP；

获取各攻击目的IP所属的攻击目的地区的经纬度信息；

根据所述攻击目的地区的经纬度信息，将所述当前信息子集内的各威胁事件信息添加至目标地图，生成威胁态势地图。

6.如权利要求1所述的威胁监测方法，其特征在于，所述将生成的威胁态势数据进行展示的步骤之后，所述威胁监测方法还包括：

在接收到文件检测指令时，解析所述文件检测指令所携带的检测关键词；

获取所述检测关键词对应的目标网络数据；

从所述目标网络数据中提取文件数据；

对所述文件数据进行安全检测，获得所述文件数据的安全检测结果；

将所述安全检测结果进行展示。

7.如权利要求1所述的威胁监测方法，其特征在于，所述将生成的威胁态势数据进行展示的步骤之后，所述威胁监测方法还包括：

根据所述威胁态势数据生成威胁情报库。

8.一种威胁监测装置，其特征在于，所述威胁监测装置包括：

获取模块，用于获取多个网络设备在设定时间段内的历史网络数据；

提取模块，用于从所述历史网络数据中提取威胁事件信息；其中，所述威胁事件信息具有多个属性维度；

分类模块，用于按照多个所述属性维度对所述威胁事件信息进行分类，获得多个维度的信息子集；

数据生成模块，用于根据所述信息子集，生成多组威胁态势数据；

展示模块，用于将生成的威胁态势数据进行展示。

9.一种威胁监测设备，其特征在于，所述威胁监测设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的威胁监测程序，所述威胁监测程序被所述处理器执行时实现如权利要求1至7中任一项所述的威胁监测方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有威胁监测程序，所述威胁监测程序被处理器执行时实现如权利要求1至7中任一项所述的威胁监测方法的步骤。