[发明专利]一种威胁情报共享的方法、代理装置及系统有效
申请号: | 201810150285.5 | 申请日: | 2018-02-13 |
公开(公告)号: | CN108388631B | 公开(公告)日: | 2021-05-25 |
发明(设计)人: | 白敏;汪列军;韩志立 | 申请(专利权)人: | 北京奇安信科技有限公司 |
主分类号: | G06F16/9535 | 分类号: | G06F16/9535;H04L29/08 |
代理公司: | 北京路浩知识产权代理有限公司 11002 | 代理人: | 王莹;李相雨 |
地址: | 100015 北京市朝阳区酒仙*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例提供一种威胁情报共享的方法、代理装置及系统。所述方法包括:根据预设周期对内网中的未知数据表进行轮询,获得未知数据表中的未知数据;根据未知数据向情报云服务器发送查询请求,并接收情报云服务器返回的包括威胁情报的查询结果;将查询结果推送至内网的威胁情报平台,以使威胁情报平台将所述查询结果进行存储以实现威胁情报的共享。所述代理装置用于执行上述方法。本发明实施例通过代理装置对内网中的未知数据表进行定期轮询,根据未知数据表中的未知数据向情报云服务器发送查询请求,并将查询结果返回至内网的威胁情报平台,在内网通过网闸对网络环境限制的情况,实现了威胁情报的共享,提高了内网环境的安全性。 | ||
搜索关键词: | 一种 威胁 情报 共享 方法 代理 装置 系统 | ||
【主权项】:
1.一种威胁情报共享的方法,其特征在于,包括:根据预设周期对内网中的未知数据表进行轮询,当内网发起情报查询请求时,更新并获得所述未知数据表中的未知数据;根据所述未知数据向情报云服务器发送查询请求,并接收所述情报云服务器返回的查询结果,所述查询结果包括所述未知数据对应的威胁情报;将所述查询结果推送至内网的威胁情报平台,以使所述威胁情报平台将所述查询结果进行存储,以实现威胁情报的共享。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇安信科技有限公司,未经北京奇安信科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810150285.5/,转载请声明来源钻瓜专利网。
- 上一篇:一种购物信息推送方法、装置及电子设备
- 下一篇:数据分群、分段、以及并行化