安全事件的分析报告生成方法、装置、存储介质及设备

授权

摘要

本发明公开了一种安全事件的分析报告生成方法、装置、存储介质及设备，属于网络安全技术领域。方法包括：获取输入样本队列，输入样本队列中包括至少一个病毒样本；基于输入样本队列在信息采集系统的知识图谱中进行数据查询，对查询到的数据进行聚类，得到病毒群组的初级关系数据；调用同源性聚类服务器和沙箱，对初级关系数据进行扩展；基于得到的扩展关系数据在知识图谱中进行数据查询，得到第一描述信息；将初级关系数据和扩展关系数据放置于沙箱中执行，得到第二描述信息；获取与病毒群组匹配的安全建议以及关联入侵指标；基于第一描述信息、第二描述信息、安全建议以及关联入侵指标，生成病毒群组的分析报告。本发明报告质量可控且耗时短。

基本信息

专利标题：

安全事件的分析报告生成方法、装置、存储介质及设备

专利标题（英）：

暂无

公开（公告）号：

CN111651751A

申请号：

CN201910161352.8

公开（公告）日：

2020-09-11

申请日：

2019-03-04

授权号：

CN111651751B

授权日：

2022-04-15

发明人：

许天胜程虎谭昱杨耀荣曹有理彭宁

申请人：

腾讯科技（深圳）有限公司

申请人地址：

广东省深圳市南山区高新区科技中一路腾讯大厦35层

代理机构：

北京三高永信知识产权代理有限责任公司

代理人：

张所明

优先权：

CN201910161352.8

主分类号：

G06F21/53

IPC分类号：

G06F21/53 G06F21/55 G06F21/56 G06F21/57