(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211402184.5 (22)申请日 2022.11.10 (71)申请人 北京微步在线科技有限公司 地址 100082 北京市海淀区苏州街 49-3号3 层301室 (72)发明人 闫云龙　任政　薛锋　童兆丰　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 吕爱霞 (51)Int.Cl. G06F 16/22(2019.01) G06F 16/21(2019.01) (54)发明名称 一种多源情报数据的处 理方法及装置 (57)摘要 本申请提供一种多源情报数据的处理方法 及装置， 该方法包括： 获取多个情报源的单源情 报数据； 获取与单源情报数据相对应的字段融合 策略； 提取单源情报数据的唯一键； 基于唯一键， 获取其他情报 源中的同类情报数据； 基于字段融 合策略融合单源情报数据和同类情报数据， 得到 融合情报数据。 可见， 实施这种实施方式， 能够降 低情报使用的复杂度， 并提高情 报的查询效率。 权利要求书2页 说明书8页 附图3页 CN 115455011 A 2022.12.09 CN 115455011 A 1.一种多源情 报数据的处 理方法， 其特 征在于， 包括： 获取多个情 报源的单源情 报数据； 获取与所述单源情 报数据相对应的字段融合策略； 提取所述单源情 报数据的唯一键； 基于所述唯一键， 获取其 他情报源中的同类情 报数据； 基于所述字段融合策略融合所述单源情报数据和所述同类情报数据， 得到 融合情报数 据。 2.根据权利要求1所述的多源情报数据的处理方法， 其特征在于， 所述获取多个情报源 的单源情 报数据的步骤 包括： 识别用户指定的情 报类型； 在多个情 报源中， 获取与所述情 报类型相对应的单源情 报数据。 3.根据权利要求1所述的多源情报数据的处理方法， 其特征在于， 所述获取与 所述单源 情报数据相对应的字段融合策略的步骤 包括： 识别所述单源情 报数据的数据类型； 获取与所述数据类型相对应的字段融合策略。 4.根据权利要求1所述的多源情报数据的处理方法， 其特征在于， 所述获取与 所述单源 情报数据相对应的字段融合策略的步骤之后， 所述方法还 包括： 通过布隆过 滤器检测所述单源情 报数据是否未融合过； 当所述单源情 报数据未融合过时， 执 行所述提取所述单源情 报数据的唯一键的步骤。 5.根据权利要求1所述的多源情报数据的处理方法， 其特征在于， 所述基于所述字段融 合策略融合所述单源情 报数据和所述同类情 报数据， 得到融合情 报数据的步骤 包括： 当所述单源情报数据的数据类型为数值类型或枚举类型时， 基于最大值融合策略、 最 小值融合策略或顺序取值融合策略对所述单源情报数据和所述同类情报数据进行融合， 得 到融合情 报数据。 6.根据权利要求1所述的多源情报数据的处理方法， 其特征在于， 所述基于所述字段融 合策略融合所述单源情 报数据和所述同类情 报数据， 得到融合情 报数据的步骤 包括： 当所述单源情报数据的数据类型为数组类型时， 基于合并融合策略或顺序取值融合策 略对所述单源情 报数据和所述同类情 报数据进行合并去重， 得到融合情 报数据。 7.根据权利要求1所述的多源情 报数据的处 理方法， 其特 征在于， 所述单源情报数据的情报类型包括IP信誉情报类型、 失陷指标情报类型、 恶意域名情 报类型以及文件样本情 报类型； 字段融合策略包括最大值融合策略、 最小值融合策略、 合并融合策略以及顺序取值融 合策略。 8.一种多源情 报数据的处 理装置， 其特 征在于， 所述多源情 报数据的处 理装置包括： 第一获取 单元， 用于获取多个情 报源的单源情 报数据； 第二获取 单元， 用于获取与所述单源情 报数据相对应的字段融合策略； 提取单元， 用于提取 所述单源情 报数据的唯一键； 第三获取 单元， 用于基于所述唯一键， 获取其 他情报源中的同类情 报数据； 融合单元， 用于基于所述字段融合策略融合所述单源情报数据和所述同类情报数据，权　利　要　求　书 1/2 页 2 CN 115455011 A 2得到融合情 报数据。 9.一种电子设备， 其特征在于， 所述电子设备包括存储器以及处理器， 所述存储器用于 存储计算机程序， 所述处理器运行所述计算机程序以使 所述电子 设备执行权利要求 1至7中 任一项所述的多源情 报数据的处 理方法。 10.一种可读存储介质， 其特征在于， 所述可读存储介质中存储有计算机程序指令， 所 述计算机程序指 令被一处理器读取并运行时， 执行权利要求 1至7任一项 所述的多源情报数 据的处理方法。权　利　要　求　书 2/2 页 3 CN 115455011 A 3