[发明专利]一种数据处理方法、装置、电子设备及存储介质

权利要求书

1.一种数据处理方法，其特征在于，包括：

获取目标资源列表，所述目标资源列表中包括i个目标资源，i为大于等于2的整数，每个目标资源为域名或IP；

针对每个目标资源，对该目标资源按照预设规则进行信息扩展，并基于扩展后的信息生成资源图谱；

将i个资源图谱融合成一个目标资源图谱；

获取所述目标资源图谱中的所有节点，针对每个节点，以该节点为检索字段通过威胁情报标准化检索接口检索与该节点相关的检索信息，并对所述检索信息进行预处理，得到情报关系，其中，每个节点的类型为IP地址、URL地址、域名、漏洞中的一种；

将每个节点的情报关系与所述目标资源图谱进行融合，生成情报图谱。

2.根据权利要求1所述的方法，其特征在于，该目标资源为域名；对该目标资源按照预设规则进行信息扩展，并基于扩展后的信息生成资源图谱，包括：

对该域名进行DNS解析，获取该域名对应的IP列表；

基于所述IP列表和该域名，得到IP与域名的关联关系；

针对所述IP列表中的每一个IP，对该IP进行详情扩展，获取该IP相关的扩展信息，并基于获取到的扩展信息，依据CPE规则，生成CPE信息；

将所述CPE信息与预设漏洞库进行匹配；

在匹配成功时，基于匹配得到的匹配信息和所述CPE信息对应的IP，得到IP与漏洞的关联关系；

基于所述IP列表中的每个IP对应的IP与漏洞的关联关系、所述IP与域名的关联关系，以IP地址、URL地址、域名、漏洞作为候选节点，进行关系融合，生成所述资源图谱。

3.根据权利要求2所述的方法，其特征在于，对该目标资源按照预设规则进行信息扩展，并基于扩展后的信息生成资源图谱，还包括：

对该域名进行组装，得到根URL；

基于所述根URL和该域名，得到URL与域名的关联关系；

利用网络爬虫对所述根URL进行挖掘，获取URL树形数据，并基于所述URL树形数据，得到URL组织关系；

相应地，基于所述IP列表中的每个IP对应的IP与漏洞的关联关系、所述IP与域名的关联关系，以IP地址、URL地址、域名、漏洞作为候选节点，进行关系融合，包括：

基于所述URL组织关系、所述URL与域名的关联关系、所述IP列表中的每个IP对应的IP与漏洞的关联关系、所述IP与域名的关联关系，以IP地址、URL地址、域名、漏洞作为候选节点，进行关系融合。

4.根据权利要求1所述的方法，其特征在于，该目标资源为IP；对该目标资源按照预设规则进行信息扩展，并基于扩展后的信息生成资源图谱，包括：

对该IP进行详情扩展，获取该IP相关的扩展信息，并基于获取到的扩展信息，依据CPE规则，生成CPE信息；

将所述CPE信息与漏洞库进行匹配；

在匹配成功时，基于匹配得到的匹配信息和所述CPE信息对应的IP，得到IP与漏洞的关联关系；

基于所述的IP与漏洞的关联关系，以IP地址、URL地址、域名、漏洞作为候选节点，进行关系融合，生成所述资源图谱。

5.根据权利要求4所述的方法，其特征在于，对该目标资源按照预设规则进行信息扩展，并基于扩展后的信息生成资源图谱，还包括：

对该IP进行组装，得到根URL；

基于所述根URL和该IP，得到URL与IP的关联关系；

利用网络爬虫对所述根URL进行挖掘，获取URL树形数据，并基于所述URL树形数据，得到URL组织关系；

相应地，基于所述IP与漏洞的关联关系，以IP地址、URL地址、域名、漏洞作为候选节点，进行关系融合，包括：

基于所述URL组织关系、所述URL与IP的关联关系、所述IP与漏洞的关联关系，以IP地址、URL地址、域名、漏洞作为候选节点，进行关系融合，生成所述资源图谱。