CN109299174A - 一种多源情报数据聚合处理方法及装置 - Google Patents
一种多源情报数据聚合处理方法及装置 Download PDFInfo
- Publication number
- CN109299174A CN109299174A CN201811054466.4A CN201811054466A CN109299174A CN 109299174 A CN109299174 A CN 109299174A CN 201811054466 A CN201811054466 A CN 201811054466A CN 109299174 A CN109299174 A CN 109299174A
- Authority
- CN
- China
- Prior art keywords
- data
- information
- source
- source information
- information data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000004220 aggregation Methods 0.000 title claims abstract description 12
- 230000002776 aggregation Effects 0.000 title claims abstract description 12
- 238000003672 processing method Methods 0.000 title claims abstract description 9
- 238000000034 method Methods 0.000 claims abstract description 35
- 238000006116 polymerization reaction Methods 0.000 claims abstract description 31
- 238000013507 mapping Methods 0.000 claims abstract description 29
- 238000012545 processing Methods 0.000 claims abstract description 14
- 241001269238 Data Species 0.000 claims abstract description 13
- 238000003860 storage Methods 0.000 claims description 12
- 238000004590 computer program Methods 0.000 claims description 8
- 230000001052 transient effect Effects 0.000 claims description 7
- 238000013506 data mapping Methods 0.000 claims description 5
- 238000004891 communication Methods 0.000 claims description 3
- 238000007781 pre-processing Methods 0.000 claims description 3
- 238000001514 detection method Methods 0.000 abstract description 6
- 230000002265 prevention Effects 0.000 abstract description 4
- 238000010586 diagram Methods 0.000 description 7
- 230000000694 effects Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 3
- 238000011161 development Methods 0.000 description 2
- 230000015572 biosynthetic process Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 238000004140 cleaning Methods 0.000 description 1
- 238000009826 distribution Methods 0.000 description 1
- 238000002474 experimental method Methods 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000010606 normalization Methods 0.000 description 1
- 238000000926 separation method Methods 0.000 description 1
- 238000012800 visualization Methods 0.000 description 1
Landscapes
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Information Transfer Between Computers (AREA)
Abstract
本发明实施例公开了一种多源情报数据聚合处理方法及装置,方法包括:获取若干个第三方的情报源数据,将获取到的情报源数据作为多源情报数据;根据参数映射格式对多源情报数据进行映射,得到符合数据聚合标准的目标情报数据;将目标情报数据存入情报数据库,以实现多源情报数据的聚合。通过获取第三方的情报源数据作为多源情报数据,能够获取大量的情报数据,作为后续处理的基础;通过参数映射格式进行映射,能够得到符合数据聚合标准的目标情报数据;通过将目标情报数据存入情报数据库,能够实现多源情报数据的聚合,降低数据聚合成本,方便后续对大量情报数据进行数据汇总和信息展示,有效防范安全攻击,为数据安全提供全面的威胁检测能力。
Description
技术领域
本发明实施例涉及数据处理技术领域,具体涉及一种多源情报数据聚合处理方法及装置。
背景技术
随着计算机技术和网络应用的迅速发展,网络信息数据量越来越大,每天社会化网络、移动通信、网络视频音频、电子商务、传感器网络、科学实验等各种应用产生巨量数据;另一方面,随着互联网的不断发展,信息安全攻击的方式已经转变为“精准化的定向攻击”。这些攻击行为在攻击之前都会对攻击对象进行精确的信息收集,主动挖掘被攻击对象的相关漏洞,然后择机对目标对象进行攻击。
因此,如何在攻击发生之前,对情报数据进行有效聚合,成为当下企业非常重视的安全问题。
发明内容
由于现有方法存在上述问题,本发明实施例提出一种多源情报数据聚合处理方法及装置。
第一方面,本发明实施例提出一种多源情报数据聚合处理方法,包括:
获取若干个第三方的情报源数据,将获取到的情报源数据作为多源情报数据;
根据参数映射格式对所述多源情报数据进行映射,得到符合数据聚合标准的目标情报数据;
将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合。
可选地,所述根据参数映射格式对所述多源情报数据进行映射,得到符合数据聚合标准的目标情报数据之前,还包括:
若判断获知所述多源情报数据的统一资源定位符URL不符合预设要求,则根据预设格式对所述多源情报数据进行预处理,得到归一化后的情报数据。
可选地,所述将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合,具体包括:
根据数据类型将所述目标情报数据存入对应的情报数据库,以实现多源情报数据的聚合;
其中,数据类型包括:IP情报、文件情报和失陷检测情报,对应地,情报数据库包括IP情报数据库、文件情报数据库和失陷检测情报数据库。
可选地,所述将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合,具体包括:
采用反向代理方式将所述目标情报数据存入情报数据库,并将所述多源情报数据存入本地数据库,以实现多源情报数据的聚合。
可选地,所述将所述多源情报数据存入本地数据库,具体包括:
若判断获知所述多源情报数据有更新,则定期将所述多源情报数据缓存至本地数据库。
可选地,所述方法还包括:
根据所述参数映射格式中各参数的权重,计算所述情报数据库中的目标情报数据的可信度评分。
可选地,所述方法还包括:
根据统计需求和/或展示需求对所述情报数据库中的目标情报数据进行统计和/或展示。
可选地,所述参数映射格式中的信息包括:参数位置、参数类型、是否必填和默认值。
第二方面,本发明实施例还提出一种多源情报数据聚合处理装置,包括:
数据获取模块,用于获取若干个第三方的情报源数据,将获取到的情报源数据作为多源情报数据;
数据映射模块,用于根据参数映射格式对所述多源情报数据进行映射,得到符合数据聚合标准的目标情报数据;
数据存储模块,用于将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合。
可选地,所述装置还包括:
预处理模块,用于若判断获知所述多源情报数据的统一资源定位符URL不符合预设要求,则根据预设格式对所述多源情报数据进行预处理,得到归一化后的情报数据。
可选地,所述数据存储模块具体用于:
根据数据类型将所述目标情报数据存入对应的情报数据库,以实现多源情报数据的聚合;
其中,数据类型包括:IP情报、文件情报和失陷检测情报,对应地,情报数据库包括IP情报数据库、文件情报数据库和失陷检测情报数据库。
可选地,所述数据存储模块具体用于:
采用反向代理方式将所述目标情报数据存入情报数据库,并将所述多源情报数据存入本地数据库,以实现多源情报数据的聚合。
可选地,所述数据存储模块具体用于:
若判断获知所述多源情报数据有更新,则定期将所述多源情报数据缓存至本地数据库。
可选地,所述装置还包括:
数据评分模块,用于根据所述参数映射格式中各参数的权重,计算所述情报数据库中的目标情报数据的可信度评分。
可选地,所述装置还包括:
数据展示模块,用于根据统计需求和/或展示需求对所述情报数据库中的目标情报数据进行统计和/或展示。
可选地,所述参数映射格式中的信息包括:参数位置、参数类型、是否必填和默认值。
第三方面,本发明实施例还提出一种电子设备,包括:
至少一个处理器;以及
与所述处理器通信连接的至少一个存储器,其中:
所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行上述方法。
第四方面,本发明实施例还提出一种非暂态计算机可读存储介质,所述非暂态计算机可读存储介质存储计算机程序,所述计算机程序使所述计算机执行上述方法。
由上述技术方案可知,本发明实施例通过获取第三方的情报源数据作为多源情报数据,能够获取大量的情报数据,作为后续处理的基础;通过参数映射格式对多源情报数据进行映射,能够得到符合数据聚合标准的目标情报数据;通过将目标情报数据存入情报数据库,能够实现多源情报数据的聚合,降低数据聚合成本,方便后续直接对大量情报数据进行数据汇总和信息展示,有效防范安全攻击,为数据安全提供全面的威胁检测能力。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些图获得其他的附图。
图1为本发明一实施例提供的一种多源情报数据聚合处理方法的流程示意图;
图2为本发明一实施例提供的一种多源情报数据的聚合架构示意图;
图3为本发明一实施例提供的一种多源情报数据聚合处理装置的结构示意图;
图4为本发明一实施例提供的电子设备的逻辑框图。
具体实施方式
下面结合附图,对本发明的具体实施方式作进一步描述。以下实施例仅用于更加清楚地说明本发明的技术方案,而不能以此来限制本发明的保护范围。
图1示出了本实施例提供的一种多源情报数据聚合处理方法的流程示意图,包括:
S101、获取若干个第三方的情报源数据,将获取到的情报源数据作为多源情报数据。
其中,所述第三方的情报源数据是指多个第三方情报源提供的数据。
S102、根据参数映射格式对所述多源情报数据进行映射,得到符合数据聚合标准的目标情报数据。
其中,所述参数映射格式中的信息包括:参数位置、参数类型、是否必填和默认值。
举例来说,由于不同的第三方的情报源数据的格式相差较大,为了方便后续的数据统计,将第三方的情报源数据的格式按照参数映射格式进行重新整理,形成符合数据聚合标准的字段信息,即对所述多源情报数据进行映射。
S103、将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合。
其中,所述情报数据库是用于存储聚合后的情报数据的数据库。
本实施例通过获取第三方的情报源数据作为多源情报数据,能够获取大量的情报数据,作为后续处理的基础;通过参数映射格式对多源情报数据进行映射,能够得到符合数据聚合标准的目标情报数据;通过将目标情报数据存入情报数据库,能够实现多源情报数据的聚合,降低数据聚合成本,方便后续直接对大量情报数据进行数据汇总和信息展示,有效防范安全攻击,为数据安全提供全面的威胁检测能力。
进一步地,在上述方法实施例的基础上,S102之前,还包括:
S1012、若判断获知所述多源情报数据的统一资源定位符URL不符合预设要求,则根据预设格式对所述多源情报数据进行预处理,得到归一化后的情报数据。
具体地,因第三方的情报源数据的URL以及数据源类型不同,因此可以采用汇聚和转发两种类型进行处理:对于URL重定向的参数,不需要处理参数,直接对数据进行转发即可;对于其它数据,需要在数据映射之前,对数据进行清洗和格式归一化处理。
一般来说,数据的归一化操作遵循STIX(Structured Threat InformationeXpression,用于交换网络威胁情报的语言和序列化格式)数据入库,并将归一化处理后的数据存入情报数据库,方便后续对数据进行Key-value方式的存储及提供查询接口。
通过重定向及汇聚两种方式将不同数据源数据进行聚合,提供丰富的数据接口,解决多个数据源的发现和分发,同时提高数据聚合的效率和性能,为情报数据的共享提供方便。
进一步地,在上述方法实施例的基础上,S103具体包括:
根据数据类型将所述目标情报数据存入对应的情报数据库,以实现多源情报数据的聚合。
其中,数据类型包括:IP情报、文件情报和失陷检测情报,对应地,情报数据库包括IP情报数据库、文件情报数据库和失陷检测情报数据库。
进一步地,在上述方法实施例的基础上,S103具体包括:
采用反向代理方式将所述目标情报数据存入情报数据库,并将所述多源情报数据存入本地数据库,以实现多源情报数据的聚合。
更进一步地,所述将所述多源情报数据存入本地数据库,具体包括:
若判断获知所述多源情报数据有更新,则定期将所述多源情报数据缓存至本地数据库。
具体地,可以采用Nginx反向代理方式,将多源情报数据配置入库,同时将查询到的第三方数据源存储至本地,并提供缓存方式,当第三方数据源更新时,本地缓存定期更新。
进一步地,在上述方法实施例的基础上,所述方法还包括:
S104、根据所述参数映射格式中各参数的权重,计算所述情报数据库中的目标情报数据的可信度评分。
需要说明的是,权重可以进行调整,若对各类威胁情报查询结果的可信度打分,可采用游标配置,分级1-10,1为级别最低,10为级别最高;也可对域名、文件、IP信誉为各子类情报查询结果的可信度进行打分。
进一步地,在上述方法实施例的基础上,所述方法还包括:
S105、根据统计需求和/或展示需求对所述情报数据库中的目标情报数据进行统计和/或展示。
具体地,根据处理后的情报数据,将威胁情报各Key的数据进行数据统计,例如主键key的数量、数据入库关联、结构化处理及标记统计等;也可将统一处理后的数据,以统一的接口返回信息格式提供查询和索引,方便在可视化、情报匹配检测等场景中使用。
图2示出了一种多源情报数据的聚合架构示意图,包括情报接入、情报解析、数据关联和数据呈现,其中情报解析可以对数据进行汇聚和参数映射,也可以进行STIX结构化和数据入库关联操作,具体的业务处理流程可以为:多源情报接入、情报解析、情报入库、情报统计和情报展示。通过不同数据源接入,数据解析、入库等处理达到数据聚合。通过此架构体系,将多源情报数据聚合汇总后提供给前端查询使用,降低数据聚合成本,方便在大量情报中做数据汇总和情报展示,为安全设备提供全面的威胁检测能力。
图3示出了本实施例提供的一种多源情报数据聚合处理装置的结构示意图,所述装置包括:数据获取模块301、数据映射模块302和数据存储模块303,其中:
所述数据获取模块301用于获取若干个第三方的情报源数据,将获取到的情报源数据作为多源情报数据;
所述数据映射模块302用于根据参数映射格式对所述多源情报数据进行映射,得到符合数据聚合标准的目标情报数据;
所述数据存储模块303用于将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合。
具体地,所述数据获取模块301获取若干个第三方的情报源数据,将获取到的情报源数据作为多源情报数据;所述数据映射模块302根据参数映射格式对所述多源情报数据进行映射,得到符合数据聚合标准的目标情报数据;所述数据存储模块303将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合。
本实施例通过获取第三方的情报源数据作为多源情报数据,能够获取大量的情报数据,作为后续处理的基础;通过参数映射格式对多源情报数据进行映射,能够得到符合数据聚合标准的目标情报数据;通过将目标情报数据存入情报数据库,能够实现多源情报数据的聚合,降低数据聚合成本,方便后续直接对大量情报数据进行数据汇总和信息展示,有效防范安全攻击,为数据安全提供全面的威胁检测能力。
进一步地,在上述装置实施例的基础上,所述装置还包括:
预处理模块,用于若判断获知所述多源情报数据的统一资源定位符URL不符合预设要求,则根据预设格式对所述多源情报数据进行预处理,得到归一化后的情报数据。
进一步地,在上述装置实施例的基础上,所述数据存储模块303具体用于:
根据数据类型将所述目标情报数据存入对应的情报数据库,以实现多源情报数据的聚合;
其中,数据类型包括:IP情报、文件情报和失陷检测情报,对应地,情报数据库包括IP情报数据库、文件情报数据库和失陷检测情报数据库。
进一步地,在上述装置实施例的基础上,所述数据存储模块303具体用于:
采用反向代理方式将所述目标情报数据存入情报数据库,并将所述多源情报数据存入本地数据库,以实现多源情报数据的聚合。
进一步地,在上述装置实施例的基础上,所述数据存储模块303具体用于:
若判断获知所述多源情报数据有更新,则定期将所述多源情报数据缓存至本地数据库。
进一步地,在上述装置实施例的基础上,所述装置还包括:
数据评分模块,用于根据所述参数映射格式中各参数的权重,计算所述情报数据库中的目标情报数据的可信度评分。
进一步地,在上述装置实施例的基础上,所述装置还包括:
数据展示模块,用于根据统计需求和/或展示需求对所述情报数据库中的目标情报数据进行统计和/或展示。
进一步地,在上述装置实施例的基础上,所述参数映射格式中的信息包括:参数位置、参数类型、是否必填和默认值。
本实施例所述的多源情报数据聚合处理装置可以用于执行上述方法实施例,其原理和技术效果类似,此处不再赘述。
参照图4,所述电子设备,包括:处理器(processor)401、存储器(memory)402和总线403;
其中,
所述处理器401和存储器402通过所述总线403完成相互间的通信;
所述处理器401用于调用所述存储器402中的程序指令,以执行上述各方法实施例所提供的方法。
本实施例公开一种计算机程序产品,所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序,所述计算机程序包括程序指令,当所述程序指令被计算机执行时,计算机能够执行上述各方法实施例所提供的方法。
本实施例提供一种非暂态计算机可读存储介质,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令使所述计算机执行上述各方法实施例所提供的方法。
以上所描述的装置实施例仅仅是示意性的,其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下,即可以理解并实施。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件。基于这样的理解,上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在计算机可读存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
应说明的是:以上实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。
Claims (18)
1.一种多源情报数据聚合处理方法,其特征在于,包括:
获取若干个第三方的情报源数据,将获取到的情报源数据作为多源情报数据;
根据参数映射格式对所述多源情报数据进行映射,得到符合数据聚合标准的目标情报数据;
将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合。
2.根据权利要求1所述的方法,其特征在于,所述根据参数映射格式对所述多源情报数据进行映射,得到符合数据聚合标准的目标情报数据之前,还包括:
若判断获知所述多源情报数据的统一资源定位符URL不符合预设要求,则根据预设格式对所述多源情报数据进行预处理,得到归一化后的情报数据。
3.根据权利要求1所述的方法,其特征在于,所述将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合,具体包括:
根据数据类型将所述目标情报数据存入对应的情报数据库,以实现多源情报数据的聚合;
其中,数据类型包括:IP情报、文件情报和失陷检测情报,对应地,情报数据库包括IP情报数据库、文件情报数据库和失陷检测情报库。
4.根据权利要求1所述的方法,其特征在于,所述将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合,具体包括:
采用反向代理方式将所述目标情报数据存入情报数据库,并将所述多源情报数据存入本地数据库,以实现多源情报数据的聚合。
5.根据权利要求4所述的方法,其特征在于,所述将所述多源情报数据存入本地数据库,具体包括:
若判断获知所述多源情报数据有更新,则定期将所述多源情报数据缓存至本地数据库。
6.根据权利要求1所述的方法,其特征在于,所述方法还包括:
根据所述参数映射格式中各参数的权重,计算所述情报数据库中的目标情报数据的可信度评分。
7.根据权利要求1所述的方法,其特征在于,所述方法还包括:
根据统计需求和/或展示需求对所述情报数据库中的目标情报数据进行统计和/或展示。
8.根据权利要求1-7任一项所述的方法,其特征在于,所述参数映射格式中的信息包括:参数位置、参数类型、是否必填和默认值。
9.一种多源情报数据聚合处理装置,其特征在于,包括:
数据获取模块,用于获取若干个第三方的情报源数据,将获取到的情报源数据作为多源情报数据;
数据映射模块,用于根据参数映射格式对所述多源情报数据进行映射,得到符合数据聚合标准的目标情报数据;
数据存储模块,用于将所述目标情报数据存入情报数据库,以实现多源情报数据的聚合。
10.根据权利要求9所述的装置,其特征在于,所述装置还包括:
预处理模块,用于若判断获知所述多源情报数据的统一资源定位符URL不符合预设要求,则根据预设格式对所述多源情报数据进行预处理,得到归一化后的情报数据。
11.根据权利要求9所述的装置,其特征在于,所述数据存储模块具体用于:
根据数据类型将所述目标情报数据存入对应的情报数据库,以实现多源情报数据的聚合;
其中,数据类型包括:IP情报、文件情报和失陷检测情报,对应地,情报数据库包括IP情报数据库、文件情报数据库和失陷检测情报数据库。
12.根据权利要求9所述的装置,其特征在于,所述数据存储模块具体用于:
采用反向代理方式将所述目标情报数据存入情报数据库,并将所述多源情报数据存入本地数据库,以实现多源情报数据的聚合。
13.根据权利要求12所述的装置,其特征在于,所述数据存储模块具体用于:
若判断获知所述多源情报数据有更新,则定期将所述多源情报数据缓存至本地数据库。
14.根据权利要求9所述的装置,其特征在于,所述装置还包括:
数据评分模块,用于根据所述参数映射格式中各参数的权重,计算所述情报数据库中的目标情报数据的可信度评分。
15.根据权利要求9所述的装置,其特征在于,所述装置还包括:
数据展示模块,用于根据统计需求和/或展示需求对所述情报数据库中的目标情报数据进行统计和/或展示。
16.根据权利要求9-15任一项所述的装置,其特征在于,所述参数映射格式中的信息包括:参数位置、参数类型、是否必填和默认值。
17.一种电子设备,其特征在于,包括:
至少一个处理器;以及
与所述处理器通信连接的至少一个存储器,其中:
所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行如权利要求1至8任一所述的方法。
18.一种非暂态计算机可读存储介质,其特征在于,所述非暂态计算机可读存储介质存储计算机程序,所述计算机程序使所述计算机执行如权利要求1至8任一所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811054466.4A CN109299174B (zh) | 2018-09-11 | 2018-09-11 | 一种多源情报数据聚合处理方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811054466.4A CN109299174B (zh) | 2018-09-11 | 2018-09-11 | 一种多源情报数据聚合处理方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN109299174A true CN109299174A (zh) | 2019-02-01 |
CN109299174B CN109299174B (zh) | 2021-02-19 |
Family
ID=65166381
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201811054466.4A Active CN109299174B (zh) | 2018-09-11 | 2018-09-11 | 一种多源情报数据聚合处理方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN109299174B (zh) |
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110098961A (zh) * | 2019-04-25 | 2019-08-06 | 北京天融信网络安全技术有限公司 | 一种数据质量评估方法、装置及存储介质 |
CN110768955A (zh) * | 2019-09-19 | 2020-02-07 | 杭州安恒信息技术股份有限公司 | 基于多源情报主动采集与聚合数据的方法 |
CN112100257A (zh) * | 2020-08-21 | 2020-12-18 | 杭州安恒信息安全技术有限公司 | 数据处理方法、装置、计算机设备和存储介质 |
CN112256785A (zh) * | 2020-11-26 | 2021-01-22 | 奇安信科技集团股份有限公司 | 情报数据的处理方法、装置、电子设备、介质和程序产品 |
WO2021017614A1 (zh) * | 2019-07-31 | 2021-02-04 | 平安科技(深圳)有限公司 | 威胁情报数据采集处理方法、***、装置及存储介质 |
CN112804226A (zh) * | 2021-01-08 | 2021-05-14 | 光通天下网络科技股份有限公司 | Ip数据处理方法、装置、设备及介质 |
CN113626509A (zh) * | 2021-08-09 | 2021-11-09 | 杭州安恒信息技术股份有限公司 | 数据接入方法、装置、电子设备及可读存储介质 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102710559A (zh) * | 2012-06-21 | 2012-10-03 | 甘肃省科学技术情报研究所 | 一种反向代理技术实现数字文献资源网关的方法 |
CN107046543A (zh) * | 2017-04-26 | 2017-08-15 | 国家电网公司 | 一种面向攻击溯源的威胁情报分析*** |
CN108460278A (zh) * | 2018-02-13 | 2018-08-28 | 北京奇安信科技有限公司 | 一种威胁情报处理方法及装置 |
US20180253569A1 (en) * | 2017-03-03 | 2018-09-06 | Dell Products, L.P. | Internet-of-things (iot) gateway tampering detection and management |
-
2018
- 2018-09-11 CN CN201811054466.4A patent/CN109299174B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102710559A (zh) * | 2012-06-21 | 2012-10-03 | 甘肃省科学技术情报研究所 | 一种反向代理技术实现数字文献资源网关的方法 |
US20180253569A1 (en) * | 2017-03-03 | 2018-09-06 | Dell Products, L.P. | Internet-of-things (iot) gateway tampering detection and management |
CN107046543A (zh) * | 2017-04-26 | 2017-08-15 | 国家电网公司 | 一种面向攻击溯源的威胁情报分析*** |
CN108460278A (zh) * | 2018-02-13 | 2018-08-28 | 北京奇安信科技有限公司 | 一种威胁情报处理方法及装置 |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110098961A (zh) * | 2019-04-25 | 2019-08-06 | 北京天融信网络安全技术有限公司 | 一种数据质量评估方法、装置及存储介质 |
WO2021017614A1 (zh) * | 2019-07-31 | 2021-02-04 | 平安科技(深圳)有限公司 | 威胁情报数据采集处理方法、***、装置及存储介质 |
CN110768955A (zh) * | 2019-09-19 | 2020-02-07 | 杭州安恒信息技术股份有限公司 | 基于多源情报主动采集与聚合数据的方法 |
CN110768955B (zh) * | 2019-09-19 | 2022-03-18 | 杭州安恒信息技术股份有限公司 | 基于多源情报主动采集与聚合数据的方法 |
CN112100257A (zh) * | 2020-08-21 | 2020-12-18 | 杭州安恒信息安全技术有限公司 | 数据处理方法、装置、计算机设备和存储介质 |
CN112256785A (zh) * | 2020-11-26 | 2021-01-22 | 奇安信科技集团股份有限公司 | 情报数据的处理方法、装置、电子设备、介质和程序产品 |
CN112804226A (zh) * | 2021-01-08 | 2021-05-14 | 光通天下网络科技股份有限公司 | Ip数据处理方法、装置、设备及介质 |
CN113626509A (zh) * | 2021-08-09 | 2021-11-09 | 杭州安恒信息技术股份有限公司 | 数据接入方法、装置、电子设备及可读存储介质 |
Also Published As
Publication number | Publication date |
---|---|
CN109299174B (zh) | 2021-02-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109299174A (zh) | 一种多源情报数据聚合处理方法及装置 | |
US11113273B2 (en) | Managed materialized views created from heterogeneous data sources | |
US11388198B2 (en) | Collaborative database and reputation management in adversarial information environments | |
US20200112486A1 (en) | Centralized resource usage visualization service for large-scale network topologies | |
US10747592B2 (en) | Router management by an event stream processing cluster manager | |
US9647904B2 (en) | Customer-directed networking limits in distributed systems | |
US10652219B2 (en) | System and methods for dynamic geospatially-referenced cyber-physical infrastructure inventory and asset management | |
CN103312733B (zh) | 信息处理方法和装置 | |
EP3796167A1 (en) | Router management by an event stream processing cluster manager | |
CN108196961A (zh) | 一种异步消息处理方法、终端、***及存储介质 | |
US20110246518A1 (en) | Method and system of distributed caching | |
CN108021809A (zh) | 一种数据处理方法及*** | |
CN103493061A (zh) | 用于应对恶意软件的方法和装置 | |
CN108833389A (zh) | 一种情报数据共享处理方法及装置 | |
CN110493043B (zh) | 一种分布式态势感知调用方法和装置 | |
CN108415964A (zh) | 数据表查询方法、装置、终端设备及存储介质 | |
US11899659B2 (en) | Dynamically adjusting performance of materialized view maintenance | |
US11463475B1 (en) | Click-to-call fraud detection | |
CN107273213A (zh) | 一种计算控制方法、网卡及电子设备 | |
US11544286B2 (en) | Replicating materialized views across heterogeneous target systems | |
US20180025433A1 (en) | Cybersecurity profile generated using a simulation engine | |
CN109753243A (zh) | 副本部署方法、云服务器及存储介质 | |
CN107832446A (zh) | 一种配置项信息的搜索方法及计算设备 | |
CN114945920A (zh) | 使用安全多方计算来提高内容选择过程完整性 | |
CN109886712A (zh) | 基于区块链的数据处理方法与装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
CB02 | Change of applicant information | ||
CB02 | Change of applicant information |
Address after: Room 332, 3 / F, Building 102, 28 xinjiekouwei street, Xicheng District, Beijing 100088 Applicant after: QAX Technology Group Inc. Address before: 100015 15, 17 floor 1701-26, 3 building, 10 Jiuxianqiao Road, Chaoyang District, Beijing. Applicant before: BEIJING QIANXIN TECHNOLOGY Co.,Ltd. |
|
GR01 | Patent grant | ||
GR01 | Patent grant |