[发明专利]数据处理方法及装置、存储介质及电子设备

权利要求书

1.一种数据处理方法，其特征在于，包括：

响应于数据处理指令，获取所述数据处理指令对应的各个待处理数据；

根据每个所述待处理数据的数据类型对每个所述待处理数据进行检测，获得每个所述待处理数据的检测结果；

对于每个所述待处理数据，在所述待处理数据的检测结果表征所述待处理数据存在风险的情况下，生成所述待处理数据对应的安全事件；

对各个所述安全事件进行关联分析，获得关联分析结果，所述关联分析结果中包含攻击信息；

根据所述关联分析结果确定出风险时间段以及各个预设的节点中的风险节点；

在各个所述待处理数据中确定出目标待处理数据，所述目标待处理数据是在所述风险时间段内与所述风险节点相关联的待处理数据；

对所述目标待处理数据进行安全分析，获得所述目标待处理数据的安全分析结果以及安全处理策略；

输出所述安全分析结果以及所述安全处理策略。

2.根据权利要求1所述的方法，其特征在于，所述根据每个所述待处理数据的数据类型对每个所述待处理数据进行检测，获得每个所述待处理数据的检测结果，包括：

获取每个所述数据类型对应的检测模型；每个所述数据类型是网络流量类型、代码类型和社交网络信息类型中的一种；

根据每个所述待处理数据的数据类型对应的检测模型对每个所述待处理数据进行检测，获得每个所述待处理数据的检测结果。

3.根据权利要求2所述的方法，其特征在于，根据每个所述待处理数据的数据类型对应的检测模型对每个所述待处理数据进行检测，获得每个所述待处理数据的检测结果，包括：

对于每个所述待处理数据，根据所述待处理数据的数据类型对应的所述检测模型中的特征提取网络，提取出所述待处理数据的特征；应用该检测模型中的分类模块基于所述特征输出所述待处理数据的检测结果。

4.根据权利要求1所述的方法，其特征在于，对各个所述安全事件进行关联分析，获得关联分析结果，包括：

获取各个所述安全事件中的各个关联属性；

应用预设的安全事件关联分析法根据各个所述关联属性对各个所述安全事件进行关联分析，获得关联分析结果，所述关联分析结果中包含攻击信息；所述攻击信息包括攻击发生时间、攻击发生地点、攻击类型和强度信息。

5.根据权利要求1所述的方法，其特征在于，所述根据所述关联分析结果确定出风险时间段以及各个预设的节点中的风险节点，包括：

根据所述关联分析结果的攻击信息中的攻击发生时间，在各个预设的检测时间段中确定出风险时间段，所述风险时间段包括所述攻击发生时间；

根据所述关联分析结果的攻击信息中的攻击发生地点，在各个预设的节点中确定出风险节点，所述风险节点归属于所述攻击发生地点。

6.一种数据处理装置，其特征在于，包括：

获取单元，用于响应数据处理指令，获取所述数据处理指令对应的各个待处理数据；

检测单元，用于根据每个所述待处理数据的数据类型对每个所述待处理数据进行检测，获得每个所述待处理数据的检测结果；

生成单元，用于对于每个所述待处理数据，在所述待处理数据的检测结果表征所述待处理数据存在风险的情况下，生成所述待处理数据对应的安全事件；

执行单元，用于对各个所述安全事件进行关联分析，获得关联分析结果，所述关联分析结果中包含攻击信息；

第一确定单元，用于根据所述关联分析结果确定出风险时间段以及各个预设的节点中的风险节点；

第二确定单元，用于在各个所述待处理数据中确定出目标待处理数据，所述目标待处理数据是在所述风险时间段内与所述风险节点相关联的待处理数据；

分析单元，用于对所述目标待处理数据进行安全分析，获得所述目标待处理数据的安全分析结果以及安全处理策略；

输出单元，用于输出所述安全分析结果以及所述安全处理策略。