[发明专利]一种威胁情报共享的方法、代理装置及系统

权利要求书

1.一种威胁情报共享的方法，其特征在于，包括：

代理装置根据预设周期对内网中的未知数据表进行轮询，当内网发起情报查询请求时，更新并获得所述未知数据表中的未知数据；所述代理装置介于信息内网和信息外网之间，用于信息内网和信息外网之间的通信；

所述代理装置根据所述未知数据向情报云服务器发送查询请求，并接收所述情报云服务器返回的查询结果，所述查询结果包括所述未知数据对应的威胁情报；所述情报云服务器属于互联网；

所述代理装置将所述查询结果推送至内网的威胁情报平台，以使所述威胁情报平台将所述查询结果进行存储，以实现威胁情报的共享；

其中，通过内网中的大数据分析平台和威胁情报平台联动，对内网用户提交的数据进行分析，若数据没有被检测到，属于未知数据，将获取到的所有的未知数据存储在未知数据表中。

2.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

接收情报云服务器定期发送的情报文件，并将所述情报文件以二进制流的形式进行存储。

3.根据权利要求2所述的方法，其特征在于，所述方法，还包括：

接收所述威胁情报平台定期发送的情报查询请求，根据所述情报查询请求将数据库中的所述情报文件发送至所述威胁情报平台，以使所述威胁情报平台对所述情报文件进行解析并存储。

4.根据权利要求2所述的方法，其特征在于，所述方法，还包括：

若判断获知接收到的所述情报文件为预设的定向情报，则将所述情报文件发送至所述威胁情报平台。

5.一种威胁情报共享的代理装置，其特征在于，包括：

轮询模块，用于根据预设周期对内网中的未知数据表进行轮询，当内网发起情报查询请求时，更新并获得所述未知数据表中的未知数据；所述代理装置介于信息内网和信息外网之间，用于信息内网和信息外网之间的通信；

第一发送模块，用于根据所述未知数据向情报云服务器发送查询请求，并接收所述情报云服务器返回的查询结果，所述查询结果包括所述未知数据对应的威胁情报；所述情报云服务器属于互联网；

推送模块，用于将所述查询结果推送至内网的威胁情报平台，以使所述威胁情报平台将所述查询结果进行存储，以实现威胁情报的共享；

其中，通过内网中的大数据分析平台和威胁情报平台联动，对内网用户提交的数据进行分析，若数据没有被检测到，属于未知数据，将获取到的所有的未知数据存储在未知数据表中。

6.根据权利要求5所述的代理装置，其特征在于，所述代理装置，还包括：

第一接收模块，用于接收情报云服务器定期发送的情报文件，并将所述情报文件以二进制流的形式进行存储。

7.根据权利要求6所述的代理装置，其特征在于，所述代理装置，还包括：

第二接收模块，用于接收所述威胁情报平台定期发送的情报查询请求，根据所述情报查询请求将数据库中的所述情报文件发送至所述威胁情报平台，以使所述威胁情报平台对所述情报文件进行解析并存储。

8.根据权利要求6所述的代理装置，其特征在于，所述代理装置，还包括：

第二发送模块，用于若判断获知接收到的所述情报文件为预设的定向情报，则将所述情报文件发送至所述威胁情报平台。

9.一种威胁情报共享的系统，其特征在于，包括：威胁情报平台、情报云服务器和权利要求5-8任一项所述的代理装置。

10.一种电子设备，其特征在于，包括：处理器、存储器和总线，其中，

所述处理器和所述存储器通过所述总线完成相互间的通信；

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1-4任一项所述的方法。

11.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如权利要求1-4任一项所述的方法。