[发明专利]一种基于载荷分析的威胁预测方法、装置及存储设备

说明书

本发明实施例公开一种基于载荷分析的威胁预测方法、装置及存储设备，用以解决现有技术难以预测攻击对象的问题。该方法包括：提取载荷样本；对所述载荷样本进行分析，判断是否为恶意载荷；若为恶意载荷，提取所述载荷样本的网络联通关系、脱壳dump及内存dump；将所述载荷样本的网络联通关系、脱壳dump及内存dump与资产信息库中的信息进行对比，预测下一步攻击对象。

技术领域

本发明实施例涉及网络安全领域，尤其涉及一种基于载荷分析的威胁预测方法、装置及存储设备。

背景技术

态势感知是一种基于环境的、动态地、整体地洞悉安全风险的能力，并从全局视角对威胁进行发现，识别，理解，处置。通过对整个网络情况进行分析，对未来的趋势变化进行预测。随着网络的普及，网络规模逐渐扩大，结构也越来越复杂，仅依靠单一的网络安全设备难以满足当前的安全要求。其中预测出下一步攻击具有不可估量的价值，但受攻击多样性及复杂性的影响，也是十分困难。

发明内容

基于上述存在的问题，本发明实施例提供一种基于载荷分析的威胁预测方法、装置及存储设备，用以解决现有技术难以解决预测攻击对象的问题。

本发明实施例公开一种基于载荷分析的威胁预测方法，包括：

提取载荷样本；对所述载荷样本进行分析，判断是否为恶意载荷；若为恶意载荷，提取所述载荷样本的网络联通关系、脱壳dump及内存dump；将所述载荷样本的网络联通关系、脱壳dump及内存dump与资产信息库中的信息进行对比，预测下一步攻击对象。

进一步地，所述资产信息库，包括：资产IP地址、资产域名、机器名、主机域账户名、责任人员姓名、维护人员姓名。

进一步地，将所述载荷样本的网络联通关系、脱壳dump及内存dump与资产信息库中的信息进行对比，预测下一步攻击对象，具体为：提取所述载荷样本的网络联通关系中的资产IP地址，与资产信息库中的资产IP地址进行对比，若网络联通关系中的资产IP地址包含资产信息库中的资产IP地址，则预测下一步攻击对象为资产信息库中IP地址对应的资产；否则，将所述载荷样本的脱壳dump及内存dump与资产信息库中的资产域名，机器名，主机域账号名，责任人员姓名、维护人员姓名进行对比，若全部命中，则预测下一步攻击对象为资产信息库中资产域名对应的资产；否则，将所述载荷样本的脱壳dump及内存dump与敏感词库中的敏感词汇进行对比，若命中，则预测下一步攻击对象为敏感词汇对应的资产，其中敏感词库用于集合描述用户业务的敏感词汇。

进一步地，若预测到下一步攻击对象，则通过邮件、短信以及电话的消息方式通知对应用户。

本发明实施例公开一种基于载荷分析的威胁预测装置，包括存储器和处理器，所述存储器用于存储多条指令，所述处理器用于加载所述存储器中存储的指令以执行：

提取载荷样本；对所述载荷样本进行分析，判断是否为恶意载荷；若为恶意载荷，提取所述载荷样本的网络联通关系、脱壳dump及内存dump；将所述载荷样本的网络联通关系、脱壳dump及内存dump与资产信息库中的信息进行对比，预测下一步攻击对象。

进一步地，所述处理器还用于加载所述存储器中存储的指令以执行：

所述资产信息库，包括：资产IP地址、资产域名、机器名、主机域账户名、责任人员姓名、维护人员姓名。

进一步地，所述处理器还用于加载所述存储器中存储的指令以执行：

将所述载荷样本的网络联通关系、脱壳dump及内存dump与资产信息库中的信息进行对比，预测下一步攻击对象，具体为：

提取所述载荷样本的网络联通关系中的资产IP地址，与资产信息库中的资产IP地址进行对比，若网络联通关系中的资产IP地址包含资产信息库中的资产IP地址，则预测下一步攻击对象为资产信息库中IP地址对应的资产；