[发明专利]威胁情报自动生成方法、装置、计算机设备和存储介质

权利要求书

1.一种威胁情报自动生成方法，其特征在于，包括：

通过分析恶意软件，提取所述恶意软件的流量特征；

基于所述流量特征，生成相应的检测规则；

获取网络通信数据，对所述网络通信数据进行解析，得到解析结果；

根据所述检测规则和所述解析结果，生成威胁情报。

2.根据权利要求1所述的威胁情报自动生成方法，其特征在于，所述通过分析恶意软件，提取所述恶意软件的流量特征，包括：

在沙箱环境中运行所述恶意软件，得到运行结果；

对所述运行结果进行分析，提取所述恶意软件的流量特征。

3.根据权利要求1所述的威胁情报自动生成方法，其特征在于，所述通过分析恶意软件，提取所述恶意软件的流量特征，包括：

通过逆向分析所述恶意软件，提取所述恶意软件的流量特征。

4.根据权利要求1所述的威胁情报自动生成方法，其特征在于，所述根据所述检测规则和所述解析结果，生成威胁情报包括：

基于所述检测规则，对所述解析结果进行检测，得到检测结果；

根据所述检测结果，以生成威胁情报。

5.根据权利要求1所述的威胁情报自动生成方法，其特征在于，在所述生成威胁情报之后，还包括：

根据所述威胁情报和预定义信息，生成威胁情报库；

对新获取的网络通信数据进行解析，并根据新的解析结果和所述威胁情报库，生成对应的威胁情报。

6.根据权利要求1所述的威胁情报自动生成方法，其特征在于，在所述通过分析恶意软件，提取所述恶意软件的流量特征之前，还包括：

通过分析已知恶意样本，获取所述恶意软件。

7.一种威胁情报自动生成装置，其特征在于，包括：特征提取模块、规则生成模块、数据解析模块以及威胁生成模块；

所述特征提取模块，用于通过分析恶意软件，提取所述恶意软件的流量特征；

所述规则生成模块，用于基于所述流量特征，生成相应的检测规则；

所述数据解析模块，用于获取网络通信数据，对所述网络通信数据进行解析，得到解析结果；

所述威胁生成模块，用于根据所述检测规则和所述解析结果，生成威胁情报。

8.根据权利要求7所述的威胁情报自动生成装置，其特征在于，所述特征提取模块，还用于在沙箱环境中运行所述恶意软件，得到运行结果；

对所述运行结果进行分析，提取所述恶意软件的流量特征。

9.一种计算机设备，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至6中任一项所述的威胁情报自动生成方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的威胁情报自动生成方法的步骤。