[发明专利]一种信息采集方法及装置

说明书

技术领域

本发明涉及信息安全技术领域，特别是涉及一种信息采集方法及装置。

背景技术

近年来，威胁情报在业内被不断提及，由于威胁情报可以帮助厂商和组织快速了解到敌对方对自己的威胁信息，从而帮助厂商和组织提前做好威胁防范、更快速地进行攻击检测与响应、更高效地进行事后攻击溯源，因此，各厂商和组织都在该领域不断加大投入。当前网络攻击技术日益更新，传统基于特征或者正则表达式的防御规则解决方案已经日渐不足，安全圈内的协同和大数据的兴起，使得海量情报信息的交换成为了可能，很好地满足了动态防御的需求。然而，这一切都是建立在拥有海量情报信息基础之上的，那么，如何采集信息成为各厂商和组织面前的一个大难题。

目前，用于采集威胁情报的信息采集方法主要包括：终端侧信息采集方法和网络侧信息采集方法。对于网络侧信息采集方法，控制设备远程从网络侧设备采集与该网络侧设备通信连接的终端的信息，然后直接将采集到的信息提交到云端。其中，网络侧设备包括：防火墙、防病毒网关等。由于控制设备从网络侧设备采集信息到将所采集的信息上传至云端的整个过程对网络端用户(例如，网络管理员)而言是不可见的，所以对于大部分网络端用户尤其是大客户而言，出于信息安全考虑，拒绝向控制设备提供与网络侧设备通信连接的终端的相关信息，进而导致控制设备进行信息采集比较困难。

发明内容

本发明实施例的目的在于提供一种信息采集方法及装置，以解决控制设备进行信息采集困难的问题。具体技术方案如下：

本发明实施例公开了一种信息采集方法，应用于网络侧设备，包括：

根据预设信息采集条件，对与所述网络侧设备通信连接的终端进行信息采集，得到初始信息；

对所述初始信息进行脱密处理，得到脱密信息；

将所述脱密信息发送至控制设备。

本发明实施例还公开了一种信息采集装置，应用于网络侧设备，包括：

信息采集模块，用于根据预设信息采集条件，对与所述网络侧设备通信连接的终端进行信息采集，得到初始信息；

信息脱密模块，用于对所述初始信息进行脱密处理，得到脱密信息；

信息发送模块，用于将所述脱密信息发送至控制设备。

本发明实施例提供的信息采集方法及装置，根据用户设置的预设采集条件，采集终端的信息，得到初始信息，对初始信息进行脱密处理，得到脱密信息，将脱密信息发送至控制设备。本发明实施例通过网络侧设备采集初始信息，并对初始信息进行脱密处理，使网络端用户对发送至控制设备的脱密信息完全可控，消除了采集信息时信息对网络端用户不可见的问题，使得控制设备接收到的脱密信息对于网络端用户是安全的，促进了信息顺利采集。当然，实施本发明的任一产品或方法必不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例的信息采集方法的流程图；

图2为本发明实施例的信息采集装置的结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了解决现有技术中存在的问题，本发明实施例提供了一种信息采集方法及装置，以消除在信息采集过程中网络端用户(例如，网络管理员)对厂商的不信任问题，促进信息顺利采集。本发明实施例的执行主体为网络侧设备，其中，网络侧设备包括：入侵防御类设备、防病毒网关、防火墙等。下面首先对本发明实施例所提供的信息采集方法进行介绍。

参见图1，图1为本发明实施例的信息采集方法的流程图，包括以下步骤：

S101，根据预设信息采集条件，对与网络侧设备通信连接的终端进行信息采集，得到初始信息。