(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111460825.8 (22)申请日 2021.12.02 (71)申请人 北京神州新 桥科技有限公司 地址 100089 北京市海淀区西三环北路89 号12层B- 08号 (72)发明人 谢智勇　朱文春　张超　孔兵　 张立锋　 (74)专利代理 机构 北京智信四方知识产权代理 有限公司 1 1519 代理人 吕雁葭 (51)Int.Cl. H04L 9/40(2022.01) G06F 21/57(2013.01) G06N 20/00(2019.01) (54)发明名称 安全策略配置方法、 装置、 设备、 存储介质及 程序产品 (57)摘要 本公开实施例公开了一种安全策略配置方 法、 装置、 设备、 存储介质及程序产品， 所述方法 包括： 获取攻击者与陷阱主机在预设时间段内交 互的流量数据； 从所述流量数据中提取攻击者的 行为特征； 根据所述行为特征确定攻击者的攻击 目标转移至目标对象 的概率； 在所述概率大于阈 值的情况下， 将预设时间段后攻击者的攻击流量 迁移到指定蜜罐中； 其中， 所述指定蜜罐的类型 根据所述目标对象确定； 分析所述攻击流量并生 成告警日志； 根据所述告警日志 配置所述目标对 象的安全策略。 上述技术方案克服了攻击流量分 散的缺陷， 通过分析攻击流量生成告警日志， 根 据告警日志 配置所述目标对象的安全 策略， 提高 了目标对象的网络安全。 权利要求书2页 说明书8页 附图4页 CN 114143096 A 2022.03.04 CN 114143096 A 1.一种安全策略配置方法， 包括： 获取攻击者与陷阱主机在预设时间段内交 互的流量数据； 从所述流量数据中提取攻击者的行为特 征； 根据所述行为特 征确定攻击者的攻击目标转移至目标对象的概 率； 在所述概率大于阈值的情况下， 将预设时间段后攻击者的攻击流量迁移到指定蜜罐 中； 其中， 所述指定蜜罐的类型根据所述目标对象确定； 分析所述攻击流量并生成告警日志； 根据所述告警日志配置所述目标对象的安全策略。 2.根据权利要求1所述的方法， 所述根据所述行为特征确定攻击者的攻击目标转移至 目标对象的概 率， 包括： 根据所述行为特征以及预设意图分析模型确定攻击者的攻击目标转移至目标对象的 概率。 3.根据权利要求2所述的方法， 还 包括： 从历史告警日志记录中获取所述攻击者攻击当前对象的第 一行为特征、 攻击目标对象 的第二行为特 征以及所述当前对象与所述目标对象之间的关联关系； 利用所述第一行为特征、 第二行为特征、 所述当前对象与所述目标对象之间的关联关 系对预设的机器学习模型进行训练， 得到预设意图分析模型。 4.根据权利要求1所述的方法， 所述根据所述告警日志配置所述目标对象的安全策略， 包括： 根据所述告警日志获取系统漏洞、 攻击者的攻击手段、 攻击路径； 根据所述系统漏洞、 攻击者的攻击手段、 攻击路径配置所述目标对象的安全策略。 5.根据权利要求1 ‑4任一项所述的方法， 还 包括： 配置防火墙规则， 过 滤所述指定蜜罐访问所述目标对象的请求。 6.根据权利要求1 ‑4任一项所述的方法， 还 包括： 将所述告警日志发送至安全管理中心， 以使所述安全管理中心利用收集到的所述告警 日志生成攻击者画像。 7.一种安全策略配置装置， 包括： 第一获取模块， 被 配置为获取攻击者与陷阱主机在预设时间段内交 互的流量数据； 提取模块， 被 配置为从所述 流量数据中提取攻击者的行为特 征； 确定模块， 被配置为根据所述行为特征确定攻击者的攻击目标转移至目标对象的概 率； 迁移模块， 被配置为在所述概率大于阈值的情况下， 将预设时间段后攻击者的攻击流 量迁移到指定蜜罐中； 其中， 所述指定蜜罐的类型根据所述目标对象确定； 分析模块， 被 配置为分析 所述攻击流量并生成告警日志； 第一配置模块， 被 配置为根据所述告警日志配置所述目标对象的安全策略。 8.一种电子设备， 包括存储器和处理器； 其中， 所述存储器用于存储一条或多条计算机 指令， 其中， 所述一条或多 条计算机指 令被所述处理器执行以实现权利要求 1‑6任一项所述 的方法步骤。 9.一种可读存储介质， 其上存储有计算机指令， 其特征在于， 该计算机指令被处理器执权　利　要　求　书 1/2 页 2 CN 114143096 A 2行时实现权利要求1 ‑6任一项所述的方法步骤。 10.一种计算机程序产品， 包括计算机指令， 该计算机指令被处理器执行时实现权利要 求1‑6任一项所述的方法步骤。权　利　要　求　书 2/2 页 3 CN 114143096 A 3