[发明专利]网络攻击分析方法、装置、可读存储介质及计算机设备

权利要求书

1.一种网络攻击分析方法，其特征在于，包括：

当发生网络攻击告警时，读取用户选择的第一对象实体；

通过预置的分析查询接口对所述第一对象实体进行分析，以生成第一查询结果数据，所述分析查询接口具有查询逻辑信息；

提取所述查询结果数据，以生成第二对象实体；

通过所述分析查询接口对所述第二对象实体进行分析，以生成第二查询结果数据；

获取所述第一查询结果数据和所述第二查询结果数据之间的关系，通过关系图将所述第一对象实体和所述第二对象实体进行连接，并对所述关系图进行展示。

2.根据权利要求1所述的网络攻击分析方法，其特征在于，所述分析查询接口包括告警名称查询接口、源地址与目的地址查询接口、源端口与目的端口查询接口、HTTP查询接口；

所述告警名称查询接口用于根据源地址搜索告警名称、或根据目的地址搜索告警名称、或根据源主机搜索告警名称、或根据目的主机搜索告警名称、或根据域名搜索告警名称；

所述源地址与目的地址查询接口用于根据告警名称搜索源地址、或根据告警名称搜索目的地址、或根据源地址和告警名称搜索目的地址、或根据目的地址和告警名称搜索源地址、或根据源地址和目的端口搜索目的地址；

所述源端口与目的端口查询接口用于根据源地址搜索目的端口、或根据目的地址和告警名称搜索源端口、或根据源地址和告警名称搜索目的端口；

所述HTTP查询接口用于根据告警名称搜索请求URL、或根据源地址搜索请求URL、或根据告警名称搜索HTTP返回状态码、或根据源地址搜索HTTP返回状态码。

3.根据权利要求2所述的网络攻击分析方法，其特征在于，所述分析查询接口还包括DNS域名查询接口，DNS域名查询接口用于根据源地址和告警名称搜索DNS域名。

4.根据权利要求1所述的网络攻击分析方法，其特征在于，所述方法具体包括：

当发生网络攻击告警时，读取告警对象实体；

通过所述分析查询接口中的源地址与目的地址查询接口获取所述告警对象实体的源地址；

选择所述源地址作为对象实体，调用所述分析查询接口中的告警名称查询接口获取与所述源地址相关的其他告警；

选择与所述源地址相关的其他告警作为对象实体，调用所述分析查询接口中的源端口与目的端口查询接口获取目的端口；

选择所述目的端口作为对象实体，调用所述分析查询接口中的源地址与目的地址查询接口获取目的地址；

选择所述目的地址作为对象实体，调用所述分析查询接口中的告警名称查询接口获取与所述目的地址相关的其他告警；

获取所述分析查询接口的各个查询结果数据之间的关系，通过关系图将各个对象实体进行连接，并对所述关系图进行展示。

5.根据权利要求1所述的网络攻击分析方法，其特征在于，所述第一对象实体包括源地址、目的地址、源端口、目的端口、传输协议、应用协议、告警名称、事件名称、文件名称、病毒名称、DNS域名、请求URL、HTTP返回状态码、进程名称、用户名称、操作、操作结果中的任一中。

6.一种网络攻击分析装置，其特征在于，包括：

第一读取模块，用于当发生网络攻击告警时，读取用户选择的第一对象实体；

第一分析模块，用于通过预置的分析查询接口对所述第一对象实体进行分析，以生成第一查询结果数据，所述分析查询接口具有查询逻辑信息；

提取生成模块，用于提取所述查询结果数据，以生成第二对象实体；

第二分析模块，用于通过所述分析查询接口对所述第二对象实体进行分析，以生成第二查询结果数据；

第一展示模块，用于获取所述第一查询结果数据和所述第二查询结果数据之间的关系，通过关系图将所述第一对象实体和所述第二对象实体进行连接，并对所述关系图进行展示。