[发明专利]数据处理方法、装置、服务器及存储介质

权利要求书

1.一种数据处理方法，其特征在于，包括：

在检测到目标蜜罐设备被访问时，获取访问所述目标蜜罐设备的网络组织的目标访问信息，其中，所述目标访问信息包括目标访问地址；

从预先存储的组织信息集中，查找与所述目标访问地址相匹配的组织信息，将查找到的组织信息记作目标组织信息，其中，所述组织信息集中的组织信息包括相对应的组织名称、组织类型和至少一个访问地址；

从当前显示的多个可视图中，确定与所述目标组织信息所包括的组织类型相对应的可视图，记作目标可视图，以及根据所述目标访问信息对所述目标可视图进行更新。

2.根据权利要求1所述的数据处理方法，其特征在于，所述方法还包括：

若所述目标访问信息还包括访问协议信息，则在所述组织信息集中不存在与所述目标访问地址相匹配的组织信息时，从所述访问协议信息中提取组织标识信息；

根据所述组织标识信息生成目标组织名称，根据所述目标组织名称在所述组织信息集中的存在状态，将所述目标访问地址存入所述组织信息集。

3.根据权利要求2所述的数据处理方法，其特征在于，所述根据所述目标组织名称在所述组织信息集中的存储状态，将所述目标访问地址存入所述组织信息集，包括：

若所述存在状态指示所述组织信息集中存在与所述目标组织名称相匹配的组织信息，则将所述目标访问地址存入相匹配的组织信息中的访问地址位置；

若所述存在状态指示所述组织信息集中不存在与所述目标组织名称相匹配的组织信息，则根据所述目标组织名称和所述目标访问地址生成组织信息，以及将所生成的组织信息存入所述组织信息集。

4.根据权利要求1所述的数据处理方法，其特征在于，所述方法还包括：

在检测到所述网络组织向所述目标蜜罐设备发送网络文件时，将所述网络组织的组织类型确定为恶意组织类型，以及将所述网络文件确定为目标病毒文件；

获取所述目标病毒文件，以及根据所述目标病毒文件，确定所述目标病毒文件对应的目标源头组织地址；

根据所述目标病毒文件，给所述网络组织生成组织名称，根据所生成的组织名称、所述网络组织的组织类型和所述目标源头组织地址，生成组织信息存入所述组织信息集。

5.根据权利要求4所述的数据处理方法，其特征在于，若所述组织信息集中的组织信息还包括源头组织地址，则所述根据所生成的组织名称、所述网络组织的组织类型和所述目标源头组织地址，生成组织信息存入所述组织信息集，包括：

在所述组织信息集中存在与所生成的组织名称相匹配的组织信息时，将所述目标源头组织地址存入相匹配的组织信息中的源头组织地址位置；

在所述组织信息集中不存在与所生成的组织名称相匹配的组织信息时，将所生成的组织名称、所述网络组织的组织类型和所述目标源头组织地址，组合生成组织信息存入所述组织信息集。

6.根据权利要求4所述的数据处理方法，其特征在于，所述方法还包括：

根据所述目标病毒文件的文件信息，确定所述目标病毒文件与预先存储的病毒文件集中各病毒文件的相似程度，得到目标相似程度，其中，所述文件信息包括以下至少一项：文件内容，文件标题，文件特征值；

在所述目标相似程度满足预设相似条件时，将所述目标病毒文件存入所述病毒文件集。

7.根据权利要求1-6中任一项所述的数据处理方法，其特征在于，所述方法还包括：

向目标网络组织中的管理服务器发送信息获取请求，以及接收所述目标网络组织通过目标节点返回的查询结果信息，其中，所述信息获取请求用于获取所述目标网络组织访问所述目标蜜罐设备所得到的访问结果信息，所述查询结果信息包括所述访问结果信息和所述目标节点的节点地址；

在所述组织信息集中不存在与所述节点地址相匹配的组织信息时，将所述节点地址存入对应于所述目标网络组织的组织信息中的访问地址位置。