[发明专利]一种威胁情报的处理装置及其处理方法

权利要求书

1.一种威胁情报的处理装置，包括采集模块，其特征在于，所述采集模块通过电信号连接有分析模块，所述分析模块通过电信号连接有处理模块，所述处理模块通过电信号连接有存储模块，所述处理模块通过电信号连接有分享模块；

所述采集模块包括接收单元，所述接收单元通过电信号连接有筛选单元， 所述筛选单元通过电信号连接有删除单元，所述刷选单元通过电信号连接有输送单元；

所述分析模块包括类型分类单元，所述类型分类单元通过电信号连接有危险等级分析单元，所述危险等级分析单元通过电信号连接有多通道传输单元；

所述处理模块包括预处理单元，所述预处理单元通过电信号连接有动态编码单元，所述动态编码单元通过电信号连接有函数分配单元，所述函数分配单元通过电信号连接有函数计算单元，所述函数计算单元通过电信号连接有解码单元。

2.根据权利要求 1 所述的一种威胁情报的处理装置，其特征在于：所述刷选单元包括标准预设单元、比对单元和分离单元。

3.根据权利要求 1 所述的一种威胁情报的处理装置，其特征在于：所述删除单元内设有用于对删除的情报进行存储的短暂存储单元。

4.根据权利要求 2 所述的一种威胁情报的处理装置，其特征在于：所述比对单元包括信息库和调用单元。

5.一种威胁情报的处理方法，其特征在于：具体方法包括以下步骤：

从多种渠道采集情报信息，对采集到的情报信息进行筛选，将采集到的

情报信息与标准预设单元中的标准进行对比筛选，筛选出有用情报和干扰情

报，删除干扰情报，将筛选出的有用情报传输到分析模块；

接收有用情报，对有用情报进行分类，分类完成后对各种类的有用情报

进行危险等级划分，将不同危险等级的有用情报通过多通道传输单元传输到

处理模块；

预处理单元对接收的情报信息进行整合预处理，动态编码单元对情报信

息的动态特征进行动态编码，函数分配单元根据动态编码的特征进行函数分

配，函数计算单元根据对应的适用度函数计算出结果，解码模块根据计算结

果对动态编码进行解码，最终获得需要的威胁情报；

将得到的威胁情报传输到存储模块进行存储，根据危险等级将威胁情报

分享给企业不同等级的管理人员的邮箱中。

6.根据权利要求 5 所述的一种威胁情报的处理方法，其特征在于：所述筛选项目包括文件的 HASH，IP，域名，程序运行路径，注册表项和归属标签。

7.根据权利要求 5 所述的一种威胁情报的处理方法，其特征在于：所述干扰情报删除后传输到短暂存储单元中进行存储。

8.根据权利要求 1 所述的一种威胁情报的处理装置，其特征在于：所述存储模块与比对单元相互连通。