一种暗网情报的挖掘方法、装置、设备和介质与流程

技术特征：
1.一种暗网情报的挖掘方法，其特征在于，包括：按照设定的暗网访问规则，采集暗网数据；依据设定的数据种类对所述暗网数据进行过滤，得到有效暗网数据；基于设置的情报价值库，对所述有效暗网数据进行分类处理；其中，所述情报价值库包括多种历史情报的情报类型、历史数据特征和优先级信息，以及所述历史情报的情报类型、所述历史数据特征和所述优先级信息之间的对应关系。2.根据权利要求1所述的暗网情报的挖掘方法，其特征在于，所述基于设置的情报价值库，对所述有效暗网数据进行分类处理包括：提取所述有效暗网数据的数据特征；根据所述有效暗网数据的数据特征，从所述情报价值库查找与所述有效暗网数据的数据特征匹配的情报类型和优先级信息。3.根据权利要求1所述的暗网情报的挖掘方法，其特征在于，在所述基于设置的情报价值库，对所述有效暗网数据进行分类处理之后还包括：按照设定的存储格式，将所述有效暗网数据及其对应的情报类型和优先级信息作为暗网情报入库存储。4.根据权利要求1所述的暗网情报的挖掘方法，其特征在于，在所述基于设置的情报价值库，对所述有效暗网数据进行分类处理之后还包括：获取优化指令；其中，所述优化指令中携带有待优化的历史数据特征和/或优先级信息；利用所述待优化的历史数据特征和/或优先级信息，对所述情报价值库中相应的历史数据特征和优先级信息进行调整。5.根据权利要求1所述的暗网情报的挖掘方法，其特征在于，在所述基于设置的情报价值库，对所述有效暗网数据进行分类处理之后还包括：获取所述有效暗网数据对应的分析报告；其中，所述分析报告中包含客户端信息、所述有效暗网数据对应的入侵方式和解决方案；按照客户类型对应的方式反馈所述分析报告；所述客户类型为所述客户端信息所属的客户类型。6.根据权利要求1至5任意一项所述的暗网情报的挖掘方法，其特征在于，所述按照设定的暗网访问规则，采集暗网数据包括：依据暗网服务和暗网连接需求，建立暗网访问渠道；按照设定的反爬取机制，基于所述暗网访问渠道捕获暗网数据。7.根据权利要求6所述的暗网情报的挖掘方法，其特征在于，所述依据暗网服务和暗网连接需求，建立暗网访问渠道包括：在网络节点上下载暗网服务；基于暗网连接需求，对所述网络节点进行连接设置，以使所述网络节点转换为暗网网络节点；将所述暗网网络节点、资源收集渠道以及加入暗网相关群体的网络节点作为暗网访问渠道。8.一种暗网情报的挖掘装置，其特征在于，包括采集单元、过滤单元和处理单元；
所述采集单元，用于按照设定的暗网访问规则，采集暗网数据；所述过滤单元，用于依据设定的数据种类对所述暗网数据进行过滤，得到有效暗网数据；所述处理单元，用于基于设置的情报价值库，对所述有效暗网数据进行分类处理；其中，所述情报价值库包括多种历史情报的情报类型、历史数据特征和优先级信息，以及所述历史情报的情报类型、所述历史数据特征和所述优先级信息之间的对应关系。9.一种暗网情报的挖掘设备，其特征在于，包括：存储器，用于存储计算机程序；处理器，用于执行所述计算机程序以实现如权利要求1至7任意一项所述暗网情报的挖掘方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至7任意一项所述暗网情报的挖掘方法的步骤。

技术总结
本申请实施例公开了一种暗网情报的挖掘方法、装置、设备和介质，按照设定的暗网访问规则，采集暗网数据。依据设定的数据种类对暗网数据进行过滤，得到有效暗网数据。有效暗网数据的数据量往往较大，直接交付至管理人员分析可能会导致一些重要情报信息不能及时被发现和处理，因此可以设置包括多种历史情报的情报类型、历史数据特征和优先级信息，以及历史情报的情报类型、历史数据特征和优先级信息之间的对应关系的情报价值库，基于设置的情报价值库，对有效暗网数据进行分类处理。暗网访问规则可以基于暗网的访问需求设置，可以实现对暗网数据的全面挖掘。并且通过对挖掘的暗网数据进行过滤以及分类处理，提升了暗网情报的应用价值。价值。价值。


技术研发人员：梁倍毓
受保护的技术使用者：深信服科技股份有限公司
技术研发日：2021.06.28
技术公布日：2023/1/13