[发明专利]一种网络威胁数据获取方法、装置、设备及介质

权利要求书

1.一种网络威胁数据获取方法，其特征在于，包括：

获取目标城市的关键基础设施单位信息以及所述关键基础设施单位信息对应的各个关键基础设施单位的官方网站数据；

基于所述官方网站数据和预先得到的训练后单位行业分类器，得到各个所述关键基础设施单位所属的行业信息；

根据所述目标城市和所述行业信息获取预选互联网资产数据；

根据预先获取到的备案信息从所述预选互联网资产数据中确定出各个所述关键基础设施单位的目标互联网资产信息，其中，所述目标互联网资产信息包括网站资产和IP类资产；

根据所述目标互联网资产信息获取所述各个关键基础设施单位的网络威胁数据。

2.根据权利要求1所述的网络威胁数据获取方法，其特征在于，所述根据所述目标互联网资产信息获取所述各个关键基础设施单位的网络威胁数据之后，还包括：

基于所述关键基础设施单位信息、所述目标互联网资产信息和所述网络威胁数据创建所述目标城市对应的网络威胁情报图谱；

对所述网络威胁情报图谱进行可视化显示。

3.根据权利要求1所述的网络威胁数据获取方法，其特征在于，所述根据所述目标互联网资产信息获取所述各个关键基础设施单位的网络威胁数据，包括：

通过WEB扫描引擎获取所述目标互联网资产信息中的互联网资产存在的网络威胁数据；

和/或，通过主机扫描引擎获取所述目标互联网资产信息中的互联网资产存在的网络威胁数据；

和/或，APT设备获取所述目标互联网资产信息中的互联网资产存在的网络威胁数据。

4.根据权利要求1所述的网络威胁数据获取方法，其特征在于，所述根据所述目标城市和所述行业信息获取预选互联网资产数据，包括：

根据所述目标城市和所述行业信息获取第一预选网站数据；

将所述第一预选网站数据中的跳转链接网址对应的网站数据作为第二预选网站数据；

对预先获取到的所述目标城市和所述行业信息对应的IP地址进行端口探测，以便确定出所述目标城市和所述行业信息对应的预选IP类互联网资产数据；

将所述第一预选网站数据、所述第二预选网站数据和所述预选IP类互联网资产数据作为预选互联网资产数据。

5.根据权利要求4所述的网络威胁数据获取方法，其特征在于，所述根据预先获取到的备案信息从所述预选互联网资产数据中确定出各个所述关键基础设施单位的目标互联网资产信息，包括：

根据预先获取到的各个所述关键基础设施单位的ICP备案信息从所述第一预选网站数据和所述第二预选网站数据中确定出各个所述关键基础设施单位的目标网站互联网资产信息；

根据预先获取到的各个所述关键基础设施单位的IP备案信息从所述预选IP类互联网资产数据中确定出各个所述关键基础设施单位的目标IP类互联网资产信息；

将所述目标网站互联网资产信息和所述目标IP类互联网资产信息作为所述目标互联网资产信息。

6.根据权利要求1至5任一项所述的网络威胁数据获取方法，其特征在于，所述基于所述官方网站数据和预先得到的训练后单位行业分类器，得到各个所述关键基础设施单位所属的行业信息之前，还包括：

利用训练集数据对预先构建的单位行业分类器进行训练，得到待测试的单位行业分类器，其中，所述训练集数据中包括多个网页对应的网页数据；

利用测试集数据对所述待测试的单位行业分类器进行测试，并在所述待测试的单位行业分类器满足测试要求时，将所述待测试的单位行业分类器作为训练后单位行业分类器。