[发明专利]互联网资产安全威胁的处理方法、装置、设备及存储介质

权利要求书

1.一种互联网资产安全威胁的处理方法，其特征在于，所述方法包括：

获取安全威胁数据；

从所述安全威胁数据分析出攻击对象数据；

将所述攻击对象数据，在预设的互联网资产关系列表中进行互联网资产标识匹配，得到受威胁互联网资产标识集，其中，所述互联网资产关系列表中包括对访问流量分析数据和互联网探测扫描数据进行实时解析得到的信息；

若所述受威胁互联网资产标识集不为空，根据所述安全威胁数据，对所述受威胁互联网资产标识集的每个所述互联网资产标识生成预警信息；

根据预设的威胁处理人员信息列表、各个所述预警信息，对所述受威胁互联网资产标识集中的每个所述互联网资产标识生成威胁处理工单；

根据获取的各个所述威胁处理工单各自对应的单工单处理结果，确定所述安全威胁数据对应的互联网资产安全威胁处理结果；

所述根据预设的威胁处理人员信息列表、各个所述预警信息，对所述受威胁互联网资产标识集中的每个所述互联网资产标识生成威胁处理工单的步骤，包括：

根据所述受威胁互联网资产标识集对应的安全威胁类型，从所述威胁处理人员信息列表中找出威胁处理人员标识，得到候选威胁处理人员标识集；

对所述受威胁互联网资产标识集中的各个所述互联网资产标识按资产安全等级属性进行集合划分，得到多个受威胁互联网资产标识子集；

将任一个所述受威胁互联网资产标识子集作为待处理子集；

根据均衡分配原则和所述候选威胁处理人员标识集，对所述待处理子集中的每个所述互联网资产标识确定目标威胁处理人员标识；

根据同一个所述互联网资产标识对应的所述目标威胁处理人员标识及所述预警信息生成所述威胁处理工单；

其中，采用均衡分配原则确定划分得到的每个子集中的每个所述互联网资产标识的目标威胁处理人员标识，从而实现将同一资产安全等级属性的受威胁互联网资产进行均匀分配。

2.根据权利要求1所述的互联网资产安全威胁的处理方法，其特征在于，所述将所述攻击对象数据，在预设的互联网资产关系列表中进行互联网资产标识匹配，得到受威胁互联网资产标识集的步骤，包括：

将所述攻击对象数据中的各个数据进行关联，得到待分析的关联数据；

将所述待分析的关联数据，在所述互联网资产关系列表中进行关联数据匹配，得到受威胁关联数据集；

根据所述攻击对象数据和所述受威胁关联数据集确定所述受威胁互联网资产标识集。

3.根据权利要求1所述的互联网资产安全威胁的处理方法，其特征在于，所述将所述攻击对象数据，在预设的互联网资产关系列表中进行互联网资产标识匹配，得到受威胁互联网资产标识集的步骤之前，还包括：

获取消息中间件发送的消息更新通知，其中，所述消息中间件用于接收访问流量分析器实时发送的所述访问流量分析数据和互联网探测扫描器实时发送的所述互联网探测扫描数据；

根据所述消息更新通知，从所述消息中间件中获取消息作为待解析的数据；

对所述待解析的数据进行互联网资产关系数据的解析；

采用解析得到的所述互联网资产关系数据对所述互联网资产关系列表进行更新。

4.根据权利要求1所述的互联网资产安全威胁的处理方法，其特征在于，所述根据获取的各个所述威胁处理工单各自对应的单工单处理结果，确定所述安全威胁数据对应的互联网资产安全威胁处理结果的步骤之前，还包括：

根据每个所述威胁处理工单对应的资产安全等级属性确定单监控配置数据；

根据各个所述单监控配置数据设置定时监控任务；

根据各个所述定时监控任务获取各个所述威胁处理工单各自对应的所述单工单处理结果；

根据各个所述单工单处理结果进行分类统计，得到分类统计结果；

根据所述分类统计结果和各个所述单工单处理结果生成报告，得到所述互联网资产安全威胁处理结果。