[发明专利]信息传播路径的处理方法、装置、电子设备、存储介质

说明书

本发明实施例公开一种信息传播路径的处理方法、装置、电子设备、存储介质，涉及信息安全技术领域，能够提高威胁信息传播分析的效率和准确性。所述方法包括：确定网络中具有连接关系的节点中，每两个邻接节点之间的传导威胁值，所述传导威胁值与所述邻接节点各自的节点威胁值及所述邻接节点之间的传导链路的威胁选择概率相关；在所述连接关系中，至少存在信息传播的一个起始节点、一个终止节点，以及所述起始节点与所述终止节点之间的至少两条信息传播路径，其中，每条所述信息传播路径至少包括一个中间节点；根据所述传导威胁值确定每条所述信息传播路径的总威胁值；将总威胁值小于第一预设阈值的所述信息传播路径从所述连接关系中删除。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种信息传播路径的处理方法、装置、电子设备、存储介质。

背景技术

信息和网络技术的飞速发展使信息的处理和传递突破了时间和地域的限制。但网络环境中，除了用户需要的信息外，还存在着大量的威胁信息，给用户造成很大的安全隐患。

为了将威胁信息与用户需要的样本数据区分开，传统方法只能依靠经验丰富的威胁分析人员对威胁信息传播路径进行分析，在海量数据中寻找威胁信息传播的关键节点，效率很低。而且这样得到的关键信息传播路径的结果受人的主观因素影响很大，导致结果不准确，容易漏掉关键信息，从而使用户面临较大的潜在威胁。

发明内容

有鉴于此，本发明实施例提供一种信息传播路径的处理方法、装置、电子设备、存储介质，能够识别网络中威胁信息传播可能性较小的节点和路径，为威胁信息传输路径的确定过滤掉大量的冗余信息，从而有效提高了威胁信息传播分析的效率和准确性。

第一方面，本发明实施例提供一种信息传播路径的处理方法，包括：确定网络中具有连接关系的节点中，每两个邻接节点之间的传导威胁值，所述传导威胁值与所述邻接节点各自的节点威胁值及所述邻接节点之间的传导链路的威胁选择概率相关；在所述连接关系中，至少存在信息传播的一个起始节点、一个终止节点，以及所述起始节点与所述终止节点之间的至少两条信息传播路径，其中，每条所述信息传播路径至少包括一个中间节点；根据所述传导威胁值确定每条所述信息传播路径的总威胁值；将总威胁值小于第一预设阈值的所述信息传播路径从所述连接关系中删除，以便获得威胁信息传播的关键节点及关键路径。

可选的，所述确定网络中具有连接关系的节点中，每两个邻接节点之间的传导威胁值之前，所述方法还包括：根据网络中各节点之间的数据交互关系获取所述各节点之间的连接关系。

可选的，所述根据网络中各节点之间的数据交互关系获取所述各节点之间的连接关系包括：根据网络中各节点之间的相互访问记录、文件下载记录和/或互动关联记录获取所述各节点之间的连接关系。

可选的，所述确定网络中具有连接关系的节点中，每两个邻接节点之间的传导威胁值包括：查询威胁数据库以获取所述邻接节点各自的节点威胁值；根据所述节点威胁值确定所述邻接节点的通联脆弱性值；根据所述连接关系确定所述邻接节点之间的传导链路的威胁选择概率；根据所述节点威胁值、所述通联脆弱性值以及所述威胁选择概率确定所述传导威胁值。

可选的，所述根据所述节点威胁值、所述通联脆弱性值以及所述威胁选择概率确定所述传导威胁值包括：所述传导威胁值等于所述邻接节点各自的节点威胁值相加后，乘所述通联脆弱性值，再乘所述威胁选择概率。

可选的，所述根据所述传导威胁值确定每条所述信息传播路径的总威胁值包括：每条所述信息传播路径的总威胁值等于所述信息传播路径中每两个邻接节点之间的传导威胁值的和。