[发明专利]一种威胁情报的处理装置及其处理方法

说明书

本发明涉及威胁情报处理技术领域，且公开了一种威胁情报的处理装置，包括采集模块，所述采集模块通过电信号连接有分析模块，所述分析模块通过电信号连接有处理模块，所述处理模块通过电信号连接有存储模块，所述处理模块通过电信号连接有分享模块；所述采集模块包括接收单元，所述接收单元通过电信号连接有筛选单元，所述筛选单元通过电信号连接有删除单元，所述刷选单元通过电信号连接有输送单元；所述分析模块包括类型分类单元，所述类型分类单元通过电信号连接有危险等级分析单元，所述危险等级分析单元通过电信号连接有多通道传输单元。该威胁情报的处理装置及其处理方法，能够有效的提高威胁情报的处理效率。

技术领域

本发明涉及威胁情报处理技术领域，具体为一种威胁情报的处理装置及其处理方法。

背景技术

威胁情报是其主要内容为用于识别和检测威胁的失陷标识，如文件 HASH，IP，域名，程序运行路径，注册表项等，以及相关的归属标签。威胁情报的 主要来源有企业内部的网络、终端和部署的安全设备产生的日志数据、新闻 网站和社交网络等。得到威胁情报后需要将威胁情报进行传播和分享，及时 的获知威胁情报能够提高应对效率，进而提高企业的安全性。

现有的威胁情报处理流程只是简单的收集威胁情报，没有对威胁情报进行区分和危险等级划分，导致危胁情报较为混乱，管理人员无法快速的对混 乱的威胁情报做出相对应的处理措施，导致企业对威胁情报的应对效率降低，影响企业的安全性。

发明内容

（一）解决的技术问题

针对现有技术的不足，本发明提供了一种威胁情报的处理装置及其处理方法，具备能够对威胁情报的类型和危险等级进行划分等优点，解决了现有技术中威胁情报处理较为混乱的问题。

（二）技术方案

为实现上述能够对威胁情报的类型和危险等级进行划分的目的，本发明提供如下技术方案：一种威胁情报的处理装置，包括采集模块，所述采集模

块通过电信号连接有分析模块，所述分析模块通过电信号连接有处理模块，所述处理模块通过电信号连接有存储模块，所述处理模块通过电信号连接有分享模块；

所述采集模块包括接收单元，所述接收单元通过电信号连接有筛选单元，所述筛选单元通过电信号连接有删除单元，所述刷选单元通过电信号连接有输送单元；

所述分析模块包括类型分类单元，所述类型分类单元通过电信号连接有危险等级分析单元，所述危险等级分析单元通过电信号连接有多通道传输单元；

所述处理模块包括预处理单元，所述预处理单元通过电信号连接有动态编码单元，所述动态编码单元通过电信号连接有函数分配单元，所述函数分配单元通过电信号连接有函数计算单元，所述函数计算单元通过电信号连接有解码单元。

优选的，所述刷选单元包括标准预设单元、比对单元和分离单元。

优选的，所述删除单元内设有用于对删除的情报进行存储的短暂存储单元。

优选的，所述比对单元包括信息库和调用单元。

优选的，具体方法包括以下步骤：

从多种渠道采集情报信息，对采集到的情报信息进行筛选，将采集到的情报信息与标准预设单元中的标准进行对比筛选，筛选出有用情报和干扰情报，删除干扰情报，将筛选出的有用情报传输到分析模块；

接收有用情报，对有用情报进行分类，分类完成后对各种类的有用情报进行危险等级划分，将不同危险等级的有用情报通过多通道传输单元传输到处理模块；

预处理单元对接收的情报信息进行整合预处理，动态编码单元对情报信息的动态特征进行动态编码，函数分配单元根据动态编码的特征进行函数分配，函数计算单元根据对应的适用度函数计算出结果，解码模块根据计算结果对动态编码进行解码，最终获得需要的威胁情报；