[发明专利]一种网络威胁数据获取方法、装置、设备及介质

说明书

本申请公开了一种网络威胁数据获取方法、装置、设备、介质，该方法包括：获取目标城市的关键基础设施单位信息以及所述关键基础设施单位信息对应的各个关键基础设施单位的官方网站数据；基于所述官方网站数据和预先得到的训练后单位行业分类器，得到各个所述关键基础设施单位所属的行业信息；根据所述目标城市和所述行业信息获取预选互联网资产数据；根据预先获取到的备案信息从所述预选互联网资产数据中确定出各个所述关键基础设施单位的目标互联网资产信息；根据所述目标互联网资产信息获取所述各个关键基础设施单位的网络威胁数据。这样能够获取到关键基础设施单位的网络威胁数据，从而避免网络安全事件的发生。

技术领域

本申请涉及网络安全技术领域，特别涉及一种网络威胁数据获取方法、装置、设备、介质。

背景技术

城市关键基础设施单位，也即城市中面向公众提供能源、通信、金融、交通、公用事业等重要行业的单位，随着互联网的快速发展，城市关键基础设施单位对互联网的依赖越来越强，而城市网络安全事件时常发生，所以做好城市关键基础设施行业的网络安全就显得格外的重要。由此可见，如何获取城市关键基础设施单位的网络威胁数据已成为本领域技术人员要解决的重要问题。

发明内容

有鉴于此，本申请的目的在于提供一种网络威胁数据获取方法、装置、设备、介质，能够获取到关键基础设施单位的网络威胁数据，从而对关键基础设施单位的网络安全进行及时防护，避免网络安全事件的发生。其具体方案如下：

第一方面，本申请公开了一种网络威胁数据获取方法，包括：

获取目标城市的关键基础设施单位信息以及所述关键基础设施单位信息对应的各个关键基础设施单位的官方网站数据；

基于所述官方网站数据和预先得到的训练后单位行业分类器，得到各个所述关键基础设施单位所属的行业信息；

根据所述目标城市和所述行业信息获取预选互联网资产数据；

根据预先获取到的备案信息从所述预选互联网资产数据中确定出各个所述关键基础设施单位的目标互联网资产信息，其中，所述目标互联网资产信息包括网站资产和IP类资产；

根据所述目标互联网资产信息获取所述各个关键基础设施单位的网络威胁数据。

可选地，所述根据所述目标互联网资产信息获取所述各个关键基础设施单位的网络威胁数据之后，还包括：

基于所述关键基础设施单位信息、所述目标互联网资产信息和所述网络威胁数据创建所述目标城市对应的网络威胁情报图谱；

对所述网络威胁情报图谱进行可视化显示。

可选地，所述根据所述目标互联网资产信息获取所述各个关键基础设施单位的网络威胁数据，包括：

通过WEB扫描引擎获取所述目标互联网资产信息中的互联网资产存在的网络威胁数据；

和/或，通过主机扫描引擎获取所述目标互联网资产信息中的互联网资产存在的网络威胁数据；

和/或，APT设备获取所述目标互联网资产信息中的互联网资产存在的网络威胁数据。

可选地，所述根据所述目标城市和所述行业信息获取预选互联网资产数据，包括：

根据所述目标城市和所述行业信息获取第一预选网站数据；

将所述第一预选网站数据中的跳转链接网址对应的网站数据作为第二预选网站数据；

对预先获取到的所述目标城市和所述行业信息对应的IP地址进行端口探测，以便确定出所述目标城市和所述行业信息对应的预选IP类互联网资产数据；

将所述第一预选网站数据、所述第二预选网站数据和所述预选IP类互联网资产数据作为预选互联网资产数据。