情报分析方法、情报分析装置、电子设备及介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115051859A(43)申请公布日2022.09.13(21)申请号202210681536.9G06N3/04(2006.01)(22)申请日2022.06.15G06N3/08(2006.01)(71)申请人国网智能电网研究院有限公司地址102209北京市昌平区未来科技城滨河大道18号(72)发明人韩啸张錋武宏斌白晓雪王玉曼(74)专利代理机构北京三聚阳光知识产权代理有限公司11250专利代理师熊飞雪(51)Int.Cl.H04L9/40(2022.01)H04L41/0631(2022.01)H04L41/16(2022.01)H04L41/28(2022.01)权利要求书4页说明书20页附图6页(54)发明名称情报分析方法、情报分析装置、电子设备及介质(57)摘要本发明提供一种情报分析方法、情报分析装置、电子设备及介质。情报分析方法包括：接收并解析威胁情报，获取威胁情报的情报属性信息。获取目标系统的第一属性信息。将第一属性信息与情报属性信息进行对比，确定第一威胁信息的第一数量。若第一数量大于指定数量阈值，则分别对每一个第一威胁信息进行风险评估，获取第一数量的评估结果。基于第一数量的评估结果，通过神经网络模型进行风险分析，得到威胁情报对目标系统的威胁风险值。通过本发明，通过神经网络模型进行分析，能够综合多个第一威胁信息对目标系统的风险评估的评估结果，进行多维分析，进而有助于提高多维度分析效率，提高分析结果的准确性，从而有利于降低预警延迟时间。CN115051859ACN115051859A权利要求书1/4页1.一种情报分析方法，其特征在于，所述方法包括：接收并解析威胁情报，获取所述威胁情报的情报属性信息；获取目标系统的第一属性信息；将所述第一属性信息与所述情报属性信息进行对比，确定第一威胁信息的第一数量，其中，所述第一威胁信息为包含所述第一属性信息的情报属性信息；若所述第一数量大于指定数量阈值，则分别对每一个第一威胁信息进行风险评估，获取第一数量的评估结果；基于所述第一数量的评估结果，通过神经网络模型进行风险分析，得到所述威胁情报对所述目标系统的威胁风险值。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：根据所述第一属性信息，确定在电子设备中支持所述目标系统运行的关联系统；获取所述关联系统的第二属性信息；将所述关联系统与所述情报属性信息进行对比，确定第二威胁信息的第二数量，其中，所述第二威胁信息为包含所述第二属性信息的情报属性信息；若所述第二数量大于所述指定数量阈值，则分别对每一个第二威胁信息进行风险评估，获取第二数量的评估结果；所述基于所述第一数量的评估结果，通过神经网络模型进行风险分析，得到所述威胁情报对所述目标系统的威胁风险值，包括：将所述第一数量的评估结果和所述第二数量的评估结果输入至所述神经网络模型中，通过所述神经网络模型进行风险分析，得到所述威胁情报对所述目标系统的威胁风险值。3.根据权利要求2所述的方法，其特征在于，所述将所述第一数量的评估结果和所述第二数量的评估结果输入至所述神经网络模型中，通过所述神经网络模型进行风险分析，得到所述威胁情报对所述目标系统的威胁风险值，包括：在所述神经网络模型中，根据指定风险函数分别基于所述第一数量的评估结果，得到第一风险输出，基于所述第二数量的评估结果，得到第二风险输出；基于所述第一风险输出和所述第二风险输出，得到所述威胁情报对所述目标系统的威胁风险值。4.根据权利要求3所述的方法，其特征在于，所述基于所述第一数量的评估结果，得到第一风险输出，包括：根据预置的风险等级类型与风险分值之间的对应关系和所述第一数量的评估结果，分别确定每一个第一威胁信息的每一风险等级类型以及对应的第一风险分值，并确定每一个第一风险等级类型对应的第一信息数量；分别将每一个风险等级类型的第一风险分值确定为对应第一信息数量的第一分析权重；根据每一个第一信息数量以及对应的第一分析权重，确定所述威胁情报的第一风险概率，得到第一风险输出。5.根据权利要求3所述的方法，其特征在于，所述基于所述第二数量的评估结果，得到第二风险输出，包括：根据预置的风险等级类型与风险分值之间的对应关系和所述第二数量的评估结果，分2CN115051859A权利要求书2/4页别确定每一个第二威胁信息的每一风险等级类型以及对应的第二风险分值，并确定每一个第二风险等级类型对应的第二信息数量；分别将每一个风险等级类型的第二风险分值确定为对应第二信息数量的第二分析权重；根据每一个第二信息数量以及对应的第二分析权重，确定所述威胁情报的第二风险概率，得到第二风险输出。6.根据权利要求4或5所述的方法，其特征在于，所述基于所述第一风险输出和所述第二风险输出，得到所述威胁