[发明专利]蜜罐威胁情报共享方法、装置、设备及可读存储介质

权利要求书

1.一种蜜罐威胁情报共享方法，其特征在于，包括：

获取目标用户基于用户角色提供的针对目标蜜罐的关注内容；

若所述目标用户选择了针对所述关注内容的订阅服务，则按照预先配置的数据分析频率、数据推送类型、以及多种数据获取方式，生成与所述关注内容相关的威胁情报数据，以便将所述威胁情报数据发送给所述目标用户；

其中，所述威胁情报数据的详细情况与所述多种数据获取方式相关，所述多种数据获取方式，包括网页访问、日志分析、接口采集中的多种获取方式；所述网页访问用于提供详细全面的威胁情报数据；所述日志分析用于提供简明概要的威胁情报数据；所述接口采集用于提供详细全面和/或简明概要的威胁情报数据。

2.根据权利要求1所述的方法，其特征在于，所述关注内容涉及关注对象、关注行为、关注参数中的一项或多项关注类型。

3.根据权利要求1所述的方法，其特征在于，所述关注内容包括以下至少一项：

蜜罐的类型、蜜罐的布置区域、威胁的发现位置、威胁的行为类型、事件实时威胁程度、罐内威胁次数、罐外威胁次数、威胁IP总数、蜜罐威胁深度、威胁行为总数、威胁延缓总时长。

4.根据权利要求1所述的方法，其特征在于，所述关注内容是所述目标用户在用户选择界面筛选出的、和/或在用户定制页面定制的。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述将所述威胁情报数据发送给所述目标用户，包括：

将所述威胁情报数据主动推送给所述目标用户；

或者，在所述目标用户触发数据获取请求后，将所述威胁情报数据发送给所述目标用户。

6.一种蜜罐威胁情报共享装置，其特征在于，包括：

关注内容获取单元，用于获取目标用户基于用户角色提供的针对目标蜜罐的关注内容；

威胁情报共享单元，用于若所述目标用户选择了针对所述关注内容的订阅服务，则按照预先配置的数据分析频率、数据推送类型、以及多种数据获取方式，生成与所述关注内容相关的威胁情报数据，以便将所述威胁情报数据发送给所述目标用户；其中，所述威胁情报数据的详细情况与所述多种数据获取方式相关，所述多种数据获取方式，包括网页访问、日志分析、接口采集中的多种获取方式；所述网页访问用于提供详细全面的威胁情报数据；所述日志分析用于提供简明概要的威胁情报数据；所述接口采集用于提供详细全面和/或简明概要的威胁情报数据。

7.一种电子设备，其特征在于，包括：处理器、存储器；

所述存储器，用于存储计算机程序；

所述处理器，用于通过调用所述计算机程序，执行如权利要求1-5中任一项所述的蜜罐威胁情报共享方法。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-5任一项所述的蜜罐威胁情报共享方法。