[发明专利]网络安全预警通报方法、电子装置和存储介质

权利要求书

1.一种网络安全预警通报方法，其特征在于，所述方法在即时通讯程序软件上开发的小程序中执行，包括：

获取待预警通报的网络安全情报信息；

在所述网络安全情报信息中检测预设特征信息，其中，所述特征信息用于确定接收所述网络安全情报信息的目标信息；

根据所述特征信息在预设目标参数表中查询所述目标信息，其中，所述预设目标参数表包括特征信息与目标信息的对应关系，所述目标信息至少包括接收所述网络安全情报信息的预警对象；

按预设的预警方式，至少将所述网络安全情报信息通报给所述预警对象，其中，所述预警方式包括以下之一：预警提醒、整改。

2.根据权利要求1所述的网络安全预警通报方法，其特征在于，所述预设目标参数表包括涉事目标参数表，根据所述特征信息在预设目标参数表中查询所述目标信息包括：

提取所述特征信息中的威胁信息，其中，所述威胁信息至少包括以下一种：威胁事件、攻击事件、安全漏洞；

根据所述威胁信息在所述涉事目标参数表中查询与所述威胁信息关联的涉事目标，其中，所述涉事目标参数表包括涉事目标与涉事目标生成的威胁信息对应的关系；

在检测到所述涉事目标的情况下，确定所述预警对象包括所述涉事目标。

3.根据权利要求2所述的网络安全预警通报方法，其特征在于，所述方法还包括：

确定所述涉事目标关联的多个第一信息单元，其中，所述第一信息单元包括网站；

在所述多个第一信息单元生成的第一网络安全信息中检测所述威胁信息，并在检测到所述威胁信息的情况下，确定生成所述第一网络安全信息的第一信息单元为涉事信息单元；

选取所述涉事信息单元对应的所述涉事目标，并确定所述目标信息包括所述涉事目标。

4.根据权利要求1所述的网络安全预警通报方法，其特征在于，按预设预警方式，至少将所述网络安全情报信息通报给所述预警对象包括：

在所述预警方式包括所述预警提醒的情况下，将所述网络安全情报信息通报给所述预警对象；

在所述预警方式包括所述整改的情况下，将所述网络安全情报信息和预设整改期限通报给所述预警对象。

5.根据权利要求4所述的网络安全预警通报方法，其特征在于，所述预警对象关联至少一个第二信息单元，在按预设预警方式，至少将所述网络安全情报信息通报给所述预警对象之后，所述方法包括：更新所述第二信息单元的通报状态，其中，所述第二信息单元包括网站，所述通报状态包括所述第二信息单元是否被预警通报。

6.根据权利要求1所述的网络安全预警通报方法，其特征在于，所述方法还包括：在所述预警方式包括所述预警提醒的情况下，所述预警对象在接收到所述网络安全情报信息后，所述预警对象查阅未读的所述网络安全情报信息并将所述网络安全情报信息的信息状态标记为已读，生成与所述网络安全情报信息对应的已查阅回执。

7.根据权利要求1所述的网络安全预警通报方法，其特征在于，所述方法还包括：在所述预警方式包括所述整改的情况下，所述预警对象在接收到所述网络安全情报信息和整改期限后，所述预警对象检测所述整改期限是否过期；

所述预警对象在检测到所述整改期限已过期的情况下，查询所述预设目标参数表并生成一个预设的新整改期限，将所述网络安全情报信息和所述新整改期限通报给所述预警对象；

所述预警对象在检测到所述整改期限未过期的情况下，查阅未读的所述网络安全情报信息并将所述网络安全情报信息的信息状态标记为已读，生成与所述网络安全情报信息对应的已查阅回执。

8.根据权利要求6或7所述的网络安全预警通报方法，其特征在于，在所述网络安全情报信息的信息状态标记为已读之后，所述方法包括：

所述预警对象在预设操作权限参数表中查询对所述网络安全情报信息的操作权限，其中，所述预设操作权限参数表包括预警对象与预警对象具有的操作权限的对应关系，所述操作权限包括回复权限；

所述预警对象在查询到具有所述回复权限的情况下，生成与所述网络安全情报信息对应的回复信息。