[发明专利]互联网资产安全威胁的处理方法、装置、设备及存储介质

说明书

本申请涉及网络安全技术领域，揭示了一种互联网资产安全威胁的处理方法、装置、设备及存储介质，其中方法包括：将从安全威胁数据中得到的攻击对象数据，在预设的互联网资产关系列表中确定受威胁互联网资产标识集，互联网资产关系列表中包括对访问流量分析数据和互联网探测扫描数据进行实时解析得到的信息；若受威胁互联网资产标识集不为空，根据安全威胁数据，对受威胁互联网资产标识集的每个互联网资产标识分别生成预警信息和威胁处理工单；根据各个威胁处理工单各自对应的单工单处理结果确定互联网资产安全威胁处理结果。从而提高了互联网资产的安全威胁处理的准确性、全面性、及时性和可跟踪性。

技术领域

本申请涉及到网络安全技术领域，特别是涉及到一种互联网资产安全威胁的处理方法、装置、设备及存储介质。

背景技术

随着互联网的高速发展，互联网资产的数量庞大、种类繁多、变化频繁、关系复杂，导致互联网资产的安全威胁的处理的准确性、全面性、及时性和可跟踪性都较差，严重地影响了互联网资产的安全。

发明内容

本申请的主要目的为提供一种互联网资产安全威胁的处理方法、装置、设备及存储介质，旨在解决现有技术的互联网资产的数量庞大、种类繁多、变化频繁、关系复杂，导致互联网资产的安全威胁的处理的准确性、全面性、及时性和可跟踪性都较差的技术问题。

为了实现上述发明目的，本申请提出一种互联网资产安全威胁的处理方法，所述方法包括：

获取安全威胁数据；

从所述安全威胁数据分析出攻击对象数据；

将所述攻击对象数据，在预设的互联网资产关系列表中进行互联网资产标识匹配，得到受威胁互联网资产标识集，其中，所述互联网资产关系列表中包括对访问流量分析数据和互联网探测扫描数据进行实时解析得到的信息；

若所述受威胁互联网资产标识集不为空，根据所述安全威胁数据，对所述受威胁互联网资产标识集的每个所述互联网资产标识生成预警信息；

根据预设的威胁处理人员信息列表、各个所述预警信息，对所述受威胁互联网资产标识集中的每个所述互联网资产标识生成威胁处理工单；

根据获取的各个所述威胁处理工单各自对应的单工单处理结果，确定所述安全威胁数据对应的互联网资产安全威胁处理结果。

进一步的，所述将所述攻击对象数据，在预设的互联网资产关系列表中进行互联网资产标识匹配，得到受威胁互联网资产标识集的步骤，包括：

将所述攻击对象数据中的各个数据进行关联，得到待分析的关联数据；

将所述待分析的关联数据，在所述互联网资产关系列表中进行关联数据匹配，得到受威胁关联数据集；

根据所述攻击对象数据和所述受威胁关联数据集确定所述受威胁互联网资产标识集。

进一步的，所述将所述攻击对象数据，在预设的互联网资产关系列表中进行互联网资产标识匹配，得到受威胁互联网资产标识集的步骤之前，还包括：

获取消息中间件发送的消息更新通知，其中，所述消息中间件用于接收访问流量分析器实时发送的所述访问流量分析数据和互联网探测扫描器实时发送的所述互联网探测扫描数据；

根据所述消息更新通知，从所述消息中间件中获取消息作为待解析的数据；

对所述待解析的数据进行互联网资产关系数据的解析；

采用解析得到的所述互联网资产关系数据对所述互联网资产关系列表进行更新。

进一步的，所述根据预设的威胁处理人员信息列表、各个所述预警信息，对所述受威胁互联网资产标识集中的每个所述互联网资产标识生成威胁处理工单的步骤，包括：