自动溯源方法、装置、设备及介质

授权

摘要

本发明公开了一种自动溯源方法，涉及网络安全防护技术领域，用于解决现有溯源数据单一的问题，该方法包括以下步骤：接收恶意样本数据；提取所述恶意样本数据中的关键数据，根据所述的关键数据建立与IP对应的攻击档案；根据所述的恶意样本数据，进行自动分析，提取分析结果中的关键指标，建立与IP对应的IOC威胁情报指标集；根据IP合并所述的攻击档案及所述的IOC威胁情报指标集，得到IP对应的攻击链集合。本发明还公开了一种自动溯源装置、电子设备和计算机存储介质。本发明通过对恶意样本建立攻击档案及IOC威胁情报指标集，进而获取IP对应的溯源数据。

基本信息

专利标题：

自动溯源方法、装置、设备及介质

专利标题（英）：

暂无

公开（公告）号：

CN110691080A

申请号：

CN201910913169.9

公开（公告）日：

2020-01-14

申请日：

2019-09-25

授权号：

CN110691080B

授权日：

2022-06-14

发明人：

陈震宇

申请人：

光通天下网络科技股份有限公司

申请人地址：

浙江省杭州市金华市婺城区四联路398号金华网络经济中心大楼402室

代理机构：

杭州创智卓英知识产权代理事务所(普通合伙)

代理人：

郑思思

优先权：

CN201910913169.9

主分类号：

H04L29/06

IPC分类号：

H04L29/06