一种威胁分析方法、装置、电子设备及存储介质

授权

摘要

本发明实施例公开一种威胁分析方法、装置、电子设备及存储介质，涉及信息安全技术领域，能够提高对威胁的分析效率并改善分析效果。所述方法包括：建立威胁分析字典，所述威胁分析字典包括至少两个第一键值对，每个所述第一键值对的键为执行威胁检测操作的沙箱的沙箱名，每个所述第一键值对的值包括至少一个第二键值对；其中，所述第二键值对的键包括以下至少一种：行为数量、行为列表、样本触发的行为、行为对应的触发样本；根据威胁检测得到的数据，分别为所述威胁分析字典中的所述第二键值对的值赋值；根据用户指令查询所述威胁分析字典，以便根据所述威胁分析字典向用户提供相应的威胁分析。本发明可用于威胁的综合分析。

基本信息

专利标题：

一种威胁分析方法、装置、电子设备及存储介质

专利标题（英）：

暂无

公开（公告）号：

CN110866253A

申请号：

CN201811632299.7

公开（公告）日：

2020-03-06

申请日：

2018-12-28

授权号：

CN110866253B

授权日：

2022-05-27

发明人：

胡洲郑言语夏姗姗

申请人：

北京安天网络安全技术有限公司

申请人地址：

北京市海淀区玉泉山闵庄路3号清华科技园玉泉慧谷1号楼

代理机构：

北京市广友专利事务所有限责任公司

代理人：

祁献民

优先权：

CN201811632299.7

主分类号：

G06F21/56

IPC分类号：

G06F21/56