[发明专利]攻击信息的处理方法和装置、存储介质及电子装置

权利要求书

1.一种攻击信息的处理方法，其特征在于，包括：

读取存储行为数据的数据库，以获取行为数据；

对获取到的所述行为数据进行过滤处理，其中，所述过滤处理用于过滤掉非攻击行为产生的行为数据；

在获取到蜜网内攻击者的攻击行为数据的情况下，读取所述攻击行为数据对应的攻击行为序列；

通过多步行为关联规则分析，根据所述攻击行为序列预测所述攻击者的攻击意图；

根据所述攻击意图确定在所述蜜网中设置的与所述攻击意图对应的欺骗策略；

根据确定的所述欺骗策略调整所述蜜网的部署，以使所述攻击者获得与所述攻击意图对应的虚拟操作结果。

2.根据权利要求1所述的方法，其特征在于，根据所述攻击意图确定在所述蜜网中设置的欺骗策略包括：

根据预先配置的攻击意图与欺骗策略的对应关系为所述攻击意图确定在所述蜜网中设置的欺骗策略；或者

根据预先训练好的强化学习模型确定在所述蜜网中设置的确定的欺骗策略。

3.根据权利要求2所述的方法，其特征在于，根据预先训练好的强化学习模型在所述蜜网中设置的确定的欺骗策略包括：

将所述攻击意图输入所述强化学习模型，得到所述强化学习模型输出的所述攻击意图对应每种欺骗策略的概率，其中，所述概率大于第一预定阈值的欺骗策略确定为所述攻击意图对应的欺骗策略。

4.根据权利要求1所述的方法，其特征在于，根据所述攻击行为序列确定所述攻击者的攻击意图包括：

根据预先存储的攻击行为与攻击意图的对应关系确定所述攻击行为序列对应的攻击意图；或者

根据预先训练好的人工智能模型确定所述攻击行为序列对应的攻击意图。

5.根据权利要求4所述的方法，其特征在于，根据预先训练好的人工智能模型确定所述攻击行为序列对应的攻击意图包括：

将所述攻击行为序列输入所述人工智能模型，得到所述人工智能模型输出的所述攻击行为序列对应每种攻击意图的概率，其中，所述概率大于第二预定阈值的攻击意图确定为所述攻击者的攻击意图。

6.根据权利要求1所述的方法，其特征在于，根据确定的所述欺骗策略调整所述蜜网包括：

根据所述欺骗策略调整所述蜜网的至少以下之一部署：蜜网拓扑结构、蜜网内入侵设备上的软件和文件信息、蜜网机器的硬件配置信息。

7.根据权利要求1至5中任一项所述的方法，其特征在于，读取蜜网内攻击者的攻击行为序列包括：

监控所述攻击者的攻击行为；

获取所述攻击者的行为数据；

对所述行为数据进行归一化处理；

去除非攻击行为产生的数据，得到所述攻击者的攻击行为序列。

8.根据权利要求1至6中任一项所述的方法，其特征在于，在读取蜜网内攻击者的攻击行为序列之后，所示方法还包括：

将所述攻击行为序列保存到区块链节点中。

9.一种攻击信息的处理装置，其特征在于，包括：

读取模块，用于在获取到蜜网内攻击者的攻击行为数据的情况下，读取所述攻击行为数据对应的攻击行为序列；

第三确定模块，用于通过多步行为关联规则分析，根据所述攻击行为序列预测所述攻击者的攻击意图；

第四确定模块，用于根据所述攻击意图确定在所述蜜网中设置的与所述攻击意图对应的欺骗策略；

调整模块，用于根据确定的所述欺骗策略调整所述蜜网的部署，以使所述攻击者获得与所述攻击意图对应的虚拟操作结果；

所述装置还包括，用于在所述读取蜜网内攻击者的攻击行为序列之前，读取存储行为数据的数据库，以获取行为数据；对获取到的所述行为数据进行过滤处理，其中，所述过滤处理用于过滤掉非攻击行为产生的行为数据。

10.一种计算机可读的存储介质，所述存储介质包括存储的程序，其中，所述程序运行时执行上述权利要求1至8任一项中所述的方法。

11.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为通过所述计算机程序执行所述权利要求1至8任一项中所述的方法。