[发明专利]网络威胁情报信息的更新方法及系统

摘要

本申请公开了一种网络威胁情报信息的更新方法及系统，在该方法中，将设备端中命中高频情报信息所产生的日志，经过处理形成汇总数据之后，通过云平台反馈至情报服务器处，情报服务器根据反馈回来的汇总数据，将其置于情报获取队列，使得在从开源情报处获取基本信息时，能够优先根据汇总数据，获取高频情报信息对应的更新信息。并且通过将所获取的高频情报信息对应的更新信息与原来的高频情报信息进行对比，能够判断出所述高频情报信息是否存在更新，如果有，便将高频情报信息对应的更新信息通过云平台发送至设备端，使得设备端能够及时的、有针对性的对高频情报信息进行更新。

主权项

1.一种网络威胁情报信息的更新方法，其特征在于，包括：设备端获取命中日志，所述命中日志为所述设备端在使用过程中，命中高频情报信息所产生的日志；所述设备端对所述命中日志进行去重汇总，形成命中数据，并将所述命中数据上传至云平台；所述云平台对所述命中数据进行去重汇总，形成汇总数据，所述汇总数据携带有所述高频情报信息的数据；所述云平台将所述汇总数据下发至情报服务器；所述情报服务器接收所述汇总数据，并将所述汇总数据置于情报获取队列的头部，形成待更新数据队列；所述情报服务器根据所述待更新数据队列，从开源情报处获取更新数据，所述更新数据包括所述高频情报信息对应的更新信息；所述情报服务器将所述高频情报信息对应的更新信息与所述高频情报信息进行对比，若所述高频情报信息对应的更新信息与所述高频情报信息不同，则所述情报服务器将所述更新数据上传至所述云平台；所述云平台将所述更新数据下发至所述设备端。