[发明专利]一种威胁情报共享的方法、代理装置及系统

说明书

本发明实施例提供一种威胁情报共享的方法、代理装置及系统。所述方法包括：根据预设周期对内网中的未知数据表进行轮询，获得未知数据表中的未知数据；根据未知数据向情报云服务器发送查询请求，并接收情报云服务器返回的包括威胁情报的查询结果；将查询结果推送至内网的威胁情报平台，以使威胁情报平台将所述查询结果进行存储以实现威胁情报的共享。所述代理装置用于执行上述方法。本发明实施例通过代理装置对内网中的未知数据表进行定期轮询，根据未知数据表中的未知数据向情报云服务器发送查询请求，并将查询结果返回至内网的威胁情报平台，在内网通过网闸对网络环境限制的情况，实现了威胁情报的共享，提高了内网环境的安全性。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种威胁情报共享的方法、代理装置及系统。

背景技术

在科技迅猛发展的今天，保证网络的安全已经成为互联网技术发展的前提，许多具有安全研究人员、安全厂商都会通过互联网媒体发布技术研究文章、安全报告等向同行、科研人员分析技术细节。

我们经常可以从CERT、安全服务厂商、防病毒厂商、政府机构和安全组织那里看到安全预警通告、漏洞通告、威胁通告等等，这些都属于典型的安全威胁情报。在实现本发明实施例的过程中，发明人发现，在很多网络安全场景下，由于受到内网网络环境的限制，通常只开放单协议或特定端口，即在内网和外网之间增加单向网闸，单向网闸只能由外网到内网发起推送数据，不能由内网向外网发起查询。因此，该情形下外网的威胁情报是不能进入到内网的，由于内网无法获得更丰富的威胁情报导致内网的安全性很低。

因此，在内网网络环境受到限制的情况下，如何将外网的威胁情报推送至内网，从而提高内网环境的安全性是现如今亟待解决的课题。

发明内容

针对现有技术存在的问题，本发明实施例提供一种威胁情报共享的方法、代理装置及系统。

第一方面，本发明实施例提供一种威胁情报共享的方法，包括：

根据预设周期对内网中的未知数据表进行轮询，当内网发起情报查询请求时，更新并获得所述未知数据表中的未知数据；

根据所述未知数据向情报云服务器发送查询请求，并接收所述情报云服务器返回的查询结果，所述查询结果包括所述未知数据对应的威胁情报；

将所述查询结果推送至内网的威胁情报平台，以使所述威胁情报平台将所述查询结果进行存储，以实现威胁情报的共享。

另一方面，本发明实施例提供一种威胁情报共享的代理装置，包括：

轮询模块，用于根据预设周期对内网中的未知数据表进行轮询，当内网发起情报查询请求时，更新并获得所述未知数据表中的未知数据；

第一发送模块，用于根据所述未知数据向情报云服务器发送查询请求，并接收所述情报云服务器返回的查询结果，所述查询结果包括所述未知数据对应的威胁情报；

推送模块，用于将所述查询结果推送至内网的威胁情报平台，以使所述威胁情报平台将所述查询结果进行存储，以实现威胁情报的共享。

第三方面，本发明实施例提供一种系统，包括：威胁情报平台、情报云服务器和第二方面所述的代理装置。

第三方面，本发明实施例提供一种电子设备，包括：处理器、存储器和总线，其中，

所述处理器和所述存储器通过所述总线完成相互间的通信；

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行第一方面的方法步骤。

第四方面，本发明实施例提供一种非暂态计算机可读存储介质，包括：

所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行第一方面的方法步骤。