一种威胁数据生成方法、系统及存储介质
实质审查的生效
摘要
本发明提供一种威胁数据生成方法及相关装置，方法包括：样本分析处理模块在获取到恶意攻击对应的样本文件时，运行样本文件及记录样本文件在运行过程中生成的行为数据，并将行为数据发送至处理模块；处理模块将行为数据进行格式化处理得到待匹配ATT&CK数据，并将待匹配ATT&CK数据发送至关联模块；关联模块利用预设推荐模型匹配待匹配ATT&CK数据对应的行为特征数据，并将待匹配ATT&CK数据和行为特征数据写入威胁数据条目；关联模块将威胁数据条目发送至威胁情报库模块进行保存；可将样本文件自动转换为ATT&CK数据，并用预设推荐模型识别ATT&CK数据对应的行为特征数据，进而可利用上述数据高效更新威胁情报库。
基本信息
专利标题 ：
一种威胁数据生成方法、系统及存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114282209A
申请号 ：
CN202111632248.6
公开（公告）日 ：
2022-04-05
申请日 ：
2021-12-28
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
王宏斐范渊吴卓群王欣
申请人 ：
杭州安恒信息技术股份有限公司
申请人地址 ：
浙江省杭州市滨江区西兴街道联慧街188号
代理机构 ：
北京集佳知识产权代理有限公司
代理人 ：
李泽艳
优先权 ：
CN202111632248.6
主分类号 ：
G06F21/53
IPC分类号 ：
G06F21/53 G06F21/55 G06F40/216 G06F40/289
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/52
在程序执行过程中，例如堆栈完整性、缓冲区溢出或防止不必要的数据擦除
G06F21/53
通过在一个限定环境下执行，例如沙箱或者安全虚拟机
法律状态
2022-04-22 ：
实质审查的生效
IPC(主分类) : G06F 21/53
申请日 : 20211228
申请日 : 20211228
2022-04-05 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
