[发明专利]网络攻击事件溯源处理方法、装置、设备和存储介质

说明书

本申请涉及网络安全技术领域，特别是涉及一种网络攻击事件溯源处理方法、装置、设备和存储介质。所述方法包括：获取待溯源的网络攻击事件相关的网络攻击线索；基于构建的网络威胁关联模型对网络攻击线索进行情报挖掘，得到网络攻击事件相关的威胁情报；将网络攻击线索和威胁情报作为网络攻击事件对应的各攻击行为要素，构建包含各攻击行为要素之间的关联关系的溯源分析模型；根据溯源分析模型中目标攻击行为要素之间的关联关系确定溯源路径，基于溯源路径对网络攻击事件进行溯源，得到网络攻击事件的追踪溯源结果。采用本方法能够实现对网络攻击事件的精准的追踪溯源，从而提高计算机通信网络的安全性。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种网络攻击事件溯源处理方法、装置、设备和存储介质。

背景技术

随着网络技术的发展，出现了网络安全技术，网络安全技术用于维护计算机通信网络的安全，主要包括网络的硬件和软件的正常运行、以及数据信息交换的安全。在实际应用中，网络攻击行为的频发常常会对系统的网络安全造成隐患，对网络攻击事件进行溯源是打击网络攻击行为的一种常用且有效的手段。

目前针对网络攻击事件的溯源处理方法主要包括：对攻击者所使用的IP地址进行分析、对攻击者所使用的域名信息进行分析、通过攻击者在入侵到主机后的行为日志进行分析、通过全流量进行分析、通过恶意代码进行同源分析。

然而上述网络攻击事件的溯源处理方法，由于溯源分析的维度较为单一，无法准确地对网络攻击事件进行有效地追踪溯源。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高对网络攻击事件进行追踪溯源的精准度的网络攻击事件溯源处理方法、装置、设备和存储介质。

一种网络攻击事件溯源处理方法，所述方法包括：

获取待溯源的网络攻击事件相关的网络攻击线索；

基于所述网络攻击线索在构建的网络威胁关联模型中对应的威胁要素，以及所述网络威胁关联模型中威胁要素之间的关联关系，对所述网络攻击线索进行情报挖掘，得到所述网络攻击事件相关的威胁情报；

将所述网络攻击线索和所述威胁情报作为所述网络攻击事件对应的各攻击行为要素，构建包含各所述攻击行为要素之间的关联关系的溯源分析模型；

根据所述溯源分析模型中目标攻击行为要素之间的关联关系确定溯源路径，基于所述溯源路径对所述网络攻击事件进行溯源，得到所述网络攻击事件的追踪溯源结果。

一种网络攻击事件溯源处理装置，所述装置包括：

网络攻击线索获取模块，用于获取待溯源的网络攻击事件相关的网络攻击线索；

情报特征提取与分析模块，用于基于所述网络攻击线索在构建的网络威胁关联模型中对应的威胁要素，以及所述网络威胁关联模型中威胁要素之间的关联关系，对所述网络攻击线索进行情报挖掘，得到所述网络攻击事件相关的威胁情报；

溯源分析模型构建模块，用于将所述网络攻击线索和所述威胁情报作为所述网络攻击事件对应的各攻击行为要素，构建包含各所述攻击行为要素之间的关联关系的溯源分析模型；

追踪溯源模块，用于根据所述溯源分析模型中目标攻击行为要素之间的关联关系确定溯源路径，基于所述溯源路径对所述网络攻击事件进行溯源，得到所述网络攻击事件的追踪溯源结果。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

获取待溯源的网络攻击事件相关的网络攻击线索；

基于所述网络攻击线索在构建的网络威胁关联模型中对应的威胁要素，以及所述网络威胁关联模型中威胁要素之间的关联关系，对所述网络攻击线索进行情报挖掘，得到所述网络攻击事件相关的威胁情报；