[发明专利]网络安全预警通报方法、电子装置和存储介质

说明书

本申请涉及一种网络安全预警通报方法、电子装置和存储介质，通过获取待预警通报的网络安全情报信息，在网络安全情报信息中检测预设特征信息，根据特征信息在预设目标参数表中查询目标信息按预设的预警方式，将网络安全情报信息通报给预警对象；为监管单位提供一种简单而可靠性高的预警通报机制，解决了现有技术中预警通报机制过于简单，可靠性比较低的问题，实现了提高网络安全预警通报系统的可靠性和稳定性。

技术领域

本申请涉及网络安全预警通报领域，特别是涉及一种网络安全预警通报方法、电子装置和存储介质。

背景技术

随着信息技术不断发展，信息安全对于信息技术的发展尤为重要，需要建立网络与信息安全信息通报机制，积极推动安全信息通报机制建设，建立网络安全态势感知监测通报手段和信息通报预警及应急处置体系，建设网络安全态势感知监测通报平台，实现对重要网站和网上重要信息系统的安全监测、网上计算机病毒木马传播监测、通报预警、应急处置、态势分析、安全事件(事故)管理、督促整改等功能，为开展相关通报预警工作提供技术保障。

目前缺乏有效的针对监管单位的通报预警技术手段，发现的安全隐患、事件还在使用传统的信息同步手段(短信、微信、QQ、邮件、专用APP等)进行通报预警，信息同步不即时、APP兼容性不好、管理过程难以跟进、发现的隐患缺乏验证流程无法确保通报准确性，而传统的网络安全通报预警多是通过专用APP去实现，通过开发专用的APP，监管单位和用户都分别单独安装app，用专用通报APP实现通报预警的流程，传统单独的手机APP通报预警系统在使用过程中，随着手机终端的更新换代，手机操作系统的更新、通报预警APP版本需跟随上述外部环境的改变不断升级改造，维护成本投入巨大，另外单独APP由于日常使用率不高，相关APP进程会被手机释放以节约资源，导致通报预警app在手机中经常处于关闭的状态，导致相关通报预警不能实时传递。

目前针对相关技术中预警通报机制过于简单，可靠性比较低的问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种网络安全预警通报方法、电子装置和存储介质，以至少解决相关现有技术中预警通报机制过于简单，可靠性比较低的问题。

第一方面，本申请实施例提供了一种网络安全预警通报方法，包括：

获取待预警通报的网络安全情报信息；

在网络安全情报信息中检测预设特征信息，其中，特征信息用于确定接收网络安全情报信息的目标信息；

根据特征信息在预设目标参数表中查询目标信息，其中，预设目标参数表包括特征信息与目标信息的对应关系，目标信息至少包括接收网络安全情报信息的预警对象；

按预设的预警方式，至少将网络安全情报信息通报给预警对象，其中，预警方式包括以下之一：预警提醒、整改。

在其中一些实施例中，预设目标参数表包括涉事目标参数表，根据特征信息在预设目标参数表中查询目标信息包括：

提取特征信息中的威胁信息，其中，威胁信息至少包括以下一种：威胁事件、攻击事件、安全漏洞；

根据威胁信息在涉事目标参数表中查询与威胁信息关联的涉事目标，其中，涉事目标参数表包括涉事目标与涉事目标生成的威胁信息对应的关系；

在检测到涉事目标的情况下，确定预警对象包括涉事目标。

在其中一些实施例中，方法还包括：

确定涉事目标关联的多个第一信息单元，其中，第一信息单元包括网站；

在多个第一信息单元生成的第一网络安全信息中检测威胁信息，并在检测到威胁信息的情况下，确定生成第一网络安全信息的第一信息单元为涉事信息单元；

选取涉事信息单元对应的涉事目标，并确定目标信息包括涉事目标。