基于威胁情报的日志数据过滤方法及系统、电子设备

    公开(公告)号:CN116795645A

    公开(公告)日:2023-09-22

    申请号:CN202310777136.2

    申请日:2023-06-29

    Inventor: 李雪莹

    Abstract: 本申请公开了一种基于威胁情报的日志数据过滤方法及系统、电子设备。其中,方法包括:基于威胁情报数据集,计算第一特征值;对第一特征值的第一指纹信息取余,获得第一取余信息;基于第一取余信息构建位图空间;然后获取日志数据的第二特征值的第二指纹信息;对第二指纹信息取余,获得第二取余信息;基于第二取余信息在位图空间中是否存在匹配关系判定日志数据是否存在威胁情报信息;该方法用于态势感知平台日志数据的过滤,通过位数组匹配以及预过滤的方案,有效降低匹配计算量以及资源消耗,大大缩短处理周期。

    防火墙黑/白名单预过滤方法及系统

    公开(公告)号:CN116707950A

    公开(公告)日:2023-09-05

    申请号:CN202310777133.9

    申请日:2023-06-29

    Inventor: 李雪莹

    Abstract: 本申请公开了一种防火墙黑/白名单预过滤方法及系统。其中,方法包括:计算预配置名单策略的名单特征值;提取名单特征值的名单指纹信息;构建包括多个空间单元的初始位图空间;基于名单指纹信息,计算名单取余信息;将名单取余信息对应的空间单元进行修改,获得第一位图空间;基于接收的流量数据,计算流量数据特征值;获取流量数据特征值的流量数据指纹信息;根据流量数据指纹信息,对第一位图空间中包含的空间单元的个数取余,获得流量数据取余信息;根据流量数据取余信息在第一位图空间中是否存在匹配关系确定流量数据是否属于黑/白名单;该方法通过位数组匹配以及预过滤的方案,有效降低匹配计算量以及资源消耗,大大缩短处理周期。

    防火墙过滤方法及系统、电子设备、计算机可读存储介质

    公开(公告)号:CN116566738A

    公开(公告)日:2023-08-08

    申请号:CN202310777128.8

    申请日:2023-06-29

    Inventor: 李雪莹

    Abstract: 本申请公开了一种防火墙过滤方法及系统、电子设备、计算机可读存储介质。其中,该过滤方法包括:根据预配置白名单策略的白名单特征值构建第一位图空间;根据预配置黑名单策略的黑名单特征值构建第二位图空间;接收防火墙流量数据,计算第一数据特征值;提取第一数据特征值的第一数据指纹信息;获取第一数据指纹信息的第一数据取余信息;基于第一数据取余信息和第一位图空间,判定防火墙流量数据是否属于白名单;若防火墙流量数据不属于白名单,基于第一数据取余信息和第二位图空间,判定防火墙流量数据是否属于黑名单;该方法通过位数组匹配以及预过滤的方案,有效降低匹配计算量以及资源消耗,大大缩短处理周期。

    威胁分析方法、装置、电子设备及存储介质

    公开(公告)号:CN114338349A

    公开(公告)日:2022-04-12

    申请号:CN202111619198.8

    申请日:2021-12-27

    Abstract: 本申请提供一种威胁分析方法、装置、电子设备及存储介质,涉及威胁分析技术领域,该方法应用于威胁分析装置,包括:由初级线索下发模块接收预设威胁分析线索,并将预设威胁分析线索发送至威胁分析模块;由威胁分析模块基于预设威胁分析线索以及获取到的第一分析数据,进行初步威胁分析,得到第一分析结果并反馈至次级线索下发模块;由次级线索下发模块对第一分析结果进行次级分析操作,得到第二分析结果,在其表征检测到新线索时,将新线索发送至威胁分析模块,以使威胁分析模块基于新线索获取对应的第二分析数据,根据第二分析数据进行初步威胁分析,得到分析结果;由分析结果反馈模块基于目标分析结果反馈威胁目标。

    威胁分析方法、装置、电子设备及存储介质

    公开(公告)号:CN114338349B

    公开(公告)日:2023-11-10

    申请号:CN202111619198.8

    申请日:2021-12-27

    Abstract: 本申请提供一种威胁分析方法、装置、电子设备及存储介质,涉及威胁分析技术领域,该方法应用于威胁分析装置,包括:由初级线索下发模块接收预设威胁分析线索,并将预设威胁分析线索发送至威胁分析模块;由威胁分析模块基于预设威胁分析线索以及获取到的第一分析数据,进行初步威胁分析,得到第一分析结果并反馈至次级线索下发模块;由次级线索下发模块对第一分析结果进行次级分析操作,得到第二分析结果,在其表征检测到新线索时,将新线索发送至威胁分析模块,以使威胁分析模块基于新线索获取对应的第二分析数据,根据第二分析数据进行初步威胁分析,得到分析结果;由分析结果反馈模块基于目标分析结果反馈威胁目标。

Patent Agency Ranking