[发明专利]数据分析方法、装置、电子设备及存储介质

说明书

本申请提供一种数据分析方法、装置、电子设备及存储介质，数据分析方法包括：接收用户在目标威胁研判平台输入的待分析对象；确定待分析对象的数据类型；根据类型与威胁研判工具的对应关系从威胁研判工具集中调用与待分析对象的类型对应的目标威胁研判工具；采用目标威胁研判工具对待分析对象进行威胁情报关联分析，输出研判分析结果。通过将各种威胁研判工具整合至目标威胁研判平台，使得用户通过一个平台即可获得各种类型实体的威胁研判结果，提高了待分析对象的分析效率。并且，在同一平台内，能够支持各种类型待分析对象的的研判，全方位输出，使得分析师能够更加高效准确的对可疑或恶意的待分析对象进行溯源。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种数据分析方法、装置、电子设备及存储介质。

背景技术

在安全业务分析场景中，威胁研判分析师需要利用各类情报、线索及其上下文提供针对各类实体(例如：网际互连协议(Internet Protocol，IP)、域(Domain)、哈希(Hash)、电子邮件(Electronic Mail、email)等)进行威胁研判以及追踪溯源，以确保网络安全。

目前，当需要基于待分析对象进行威胁研判时，分析师需要根据待分析对象的类型以及威胁研判的目标从多个威胁研判平台中确定出此次进行威胁研判需要使用的平台，然后分别将不同类型的待分析对象输入相应的平台，以利用相应平台提供的检测功能获得待分析对象的威胁研判结果。

然而，各威胁研判平台的检测功能单一，随着待分析对象种类的增多，依靠分析师按照待分析对象的种类分别将待分析对象输入不同的平台进行威胁情报关联分析，以获得威胁研判结果，这无疑会降低待分析对象威胁研判的效率。

发明内容

本申请实施例的目的是提供一种数据分析方法、装置、电子设备及存储介质，以提高待分析对象威胁研判的效率。

为解决上述技术问题，本申请实施例提供如下技术方案：

本申请第一方面提供一种数据分析方法，所述方法应用于目标威胁研判平台，所述目标威胁研判平台中存储有威胁研判工具集，所述威胁研判工具集中包括多个威胁研判工具，每个威胁研判工具能够对一种类型的对象进行分析；所述方法包括：接收用户在所述目标威胁研判平台输入的待分析对象；确定所述待分析对象的类型；根据类型与威胁研判工具的对应关系从所述威胁研判工具集中调用与所述待分析对象的类型对应的目标威胁研判工具；采用所述目标威胁研判工具对所述待分析对象进行威胁情报关联分析，输出研判分析结果。

本申请第二方面提供一种数据分析装置，所述装置应用于目标威胁研判平台，所述目标威胁研判平台中存储有威胁研判工具集，所述威胁研判工具集中包括多个威胁研判工具，每个威胁研判工具能够对一种类型的对象进行分析；所述装置包括：接收模块，用于接收用户在所述目标威胁研判平台输入的待分析对象；确定模块，用于确定所述待分析对象的类型；调用模块，用于根据类型与威胁研判工具的对应关系从所述威胁研判工具集中调用与所述待分析对象的类型对应的目标威胁研判工具；分析模块，用于采用所述目标威胁研判工具对所述待分析对象进行威胁情报关联分析，输出研判分析结果。

本申请第三方面提供一种电子设备，包括：处理器、存储器、总线；其中，所述处理器、所述存储器通过所述总线完成相互间的通信；所述处理器用于调用所述存储器中的程序指令，以执行第一方面中的方法。

本申请第四方面提供一种计算机可读存储介质，包括：存储的程序；其中，在所述程序运行时控制所述存储介质所在设备执行第一方面中的方法。