[发明专利]处理安全信息的方法、装置、设备以及存储介质

说明书

本公开提供了一种处理安全信息的方法、装置、设备、存储介质以及程序产品，涉及计算机技术领域，尤其涉及车联网、信息安全技术领域。具体实现方案为：对针对目标设备的安全告警信息进行标准化处理，得到标准化数据；确定标准化数据与攻击行为知识库中攻击数据之间的相似度；以及根据相似度，更新目标设备的安全信息。

技术领域

本公开涉及计算机技术领域，尤其涉及车联网、信息安全技术领域。

背景技术

随着“互联网+”的全面推进，信息技术在国家社会经济建设中的应用也越来越广泛。相应地，新型的网络安全威胁也更加突出，传统以“防护”为主的网络安全防御体系将面临极大挑战。面对新型的网络安全威胁，未来网络安全防御体系将更加看重网络安全的监测和响应能力。因此，如何及时发现网络安全威胁行为，提高网络威胁响应的效率成为亟需解决的问题。

发明内容

本公开提供了一种处理安全信息的方法、装置、设备、存储介质以及程序产品。

根据本公开的一方面，提供了一种对针对目标设备的安全告警信息进行标准化处理，得到标准化数据；确定所述标准化数据与攻击行为知识库中攻击数据之间的相似度；以及根据所述相似度，更新所述目标设备的安全信息。

根据本公开的另一方面，提供了一种处理安全信息的装置，包括：标准化模块，用于对针对目标设备的安全告警信息进行标准化处理，得到标准化数据；确定模块，用于确定所述标准化数据与攻击行为知识库中攻击数据之间的相似度；以及更新模块，用于根据所述相似度，更新所述目标设备的安全信息。

本公开的另一个方面提供了一种计算设备，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行本公开实施例所示的方法。

根据本公开实施例的另一方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行本公开实施例所示的方法。

根据本公开实施例的另一方面，提供了一种计算机程序产品，计算机程序，所述计算机程序在被处理器执行时实现本公开实施例所示的方法。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明

附图用于更好地理解本方案，不构成对本公开的限定。其中：

图1示意性示出了根据本公开实施例的可以应用处理安全信息的方法和装置的示例性系统架构；

图2示意性示出了根据本公开的实施例的处理安全信息的方法的流程图；

图3示意性示出了根据本公开的实施例的确定标准化数据与攻击行为知识库中攻击数据之间的相似度的方法的流程图；

图4示意性示出了根据本公开的实施例的处理安全信息的方法的示意图；

图5示意性示出了根据本公开实施例的处理安全信息的装置的框图；以及

图6示意性示出了可以用来实施本公开的实施例的示例电子设备的示意性框图。

具体实施方式

以下结合附图对本公开的示范性实施例做出说明，其中包括本公开实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本公开的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。