[发明专利]网络攻击追踪方法、装置、电子设备及可读存储介质

说明书

本申请提供一种网络攻击追踪方法、装置、电子设备及可读存储介质，涉及网络通信领域。该方法包括：接收用户的追踪请求，所述追踪请求包括追踪参数；根据所述追踪参数在预存储的网络数据中查找与所述追踪参数相关的网络攻击事件；针对所述网络攻击事件和支撑数据进行交叉分析，获得对网络攻击的描述信息，其中，所述支撑数据为除所述网络数据以外的与网络攻击相关的分析数据。该方案通过先利用网络数据检索出与追踪参数相关的网络攻击事件，然后再与其他与网络攻击相关的支撑数据进行交叉数据，如此参与网络攻击分析的数据源较多，进而可实现对网络攻击更全面的分析。

技术领域

本申请涉及网络通信领域，具体而言，涉及一种网络攻击追踪方法、装置、电子设备及可读存储介质。

背景技术

近年来，随着互联网网络的高速发展，基于互联网的信息也成井喷状态增加，很多不法信息也夹杂在其中不断增长。

为了对这些不法信息进行追踪，目前采用的方法是直接基于原始流量数据进行分析，但是这种情况下只能分析出原始流量数据中哪些数据是异常数据，对网络攻击的分析不全面，分析效果不好。

发明内容

本申请实施例的目的在于提供一种网络攻击追踪方法、装置、电子设备及可读存储介质，用以改善现有技术中用于网络攻击分析的数据较少导致分析不全面，效果不好的问题。

第一方面，本申请实施例提供了一种网络攻击追踪方法，所述方法包括：接收用户的追踪请求，所述追踪请求包括追踪参数；根据所述追踪参数在预存储的网络数据中查找与所述追踪参数相关的网络攻击事件；针对所述网络攻击事件和支撑数据进行交叉分析，获得对网络攻击的描述信息，其中，所述支撑数据为除所述网络数据以外的与网络攻击相关的分析数据。

在上述实现过程中，通过先利用网络数据检索出与追踪参数相关的网络攻击事件，然后再与其他与网络攻击相关的支撑数据进行交叉数据，如此参与网络攻击分析的数据源较多，进而可实现对网络攻击更全面的分析。

可选地，所述根据所述追踪参数在预存储的网络数据中查找与所述追踪参数相关的网络攻击事件，包括：根据所述追踪参数在预存储的网络数据中查找与所述追踪参数相关的初始网络攻击事件；将所述初始网络攻击事件按照预设聚合规则进行聚合，获得符合所述聚合规则的所述网络攻击事件。

在上述实现过程中，通过对初始网络攻击事件按照预设聚合规则进行聚合，以便在后续进行网络攻击分析时，减少分析的数据量，提高分析效率。

可选地，在所述追踪参数为多个时，所述追踪请求中包括封装的多个追踪参数，所述根据所述追踪参数在预存储的网络数据中查找与所述追踪参数相关的网络攻击事件，包括：对所述封装的多个追踪参数进行拆解，确定各个追踪参数；根据各个追踪参数分别在预存储的网络数据中查找与所述追踪参数相关的网络攻击事件。

在上述实现过程中，在追踪参数包括多个时，可以先将多个追踪参数进行封装，以便于用户可以将多个追踪参数一起发送，进而在利用追踪参数进行数据查找时，可以同时针对多个追踪参数分别进行查找，提高了查找效率。

可选地，所述根据所述追踪参数在预存储的网络数据中查找与所述追踪参数相关的网络攻击事件，包括：根据所述追踪参数确定追踪模式；按照所述追踪模式在预存储的网络数据中查找与所述追踪参数相关的网络攻击事件。

在上述实现过程中，可以根据实际需求针对追踪参数设置对应的追踪模式，更加灵活。

可选地，所述追踪模式为单次追踪、定时追踪或实时追踪。

可选地，所述网络数据包括原始网络流量数据、情报数据、告警数据、历史结论数据中的至少一种。