龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：广域铭岛数字科技有限公司;浙江吉利控股集团有限公司
摘要：本申请公开一种安全事件告警关联聚合方法、装置及其介质，涉及安全事件告警技术领域，用于关联聚合各告警信息，针对目前在进行安全事件告警关联时，对于时间范围的取值不好把握的问题，提供一种安全事件告警关联聚合方法，通过引入告警信息中的攻击阶段这一概念，使得在有向图生成中，仅生成攻击阶段满足顺次进行的有向图。故本申请一方面通过有向图的方式对告警信息实现关联聚合，有助于对运维人员掌握具体某一组攻击行为的攻击特征；另一方面也可以有效地解决当时间范围过大时，有向图中可能出现其他组攻击行为的问题，提高了时间范围取值的灵活性，也可以避免在分析一组攻击行为时被其他组攻击行为干扰，更有利于运维人员提取关键告警信息。
主权项：1.一种安全事件告警关联聚合方法，其特征在于，包括：根据预设的时间范围从安全设备中查询所述时间范围内的所有告警信息；遍历所有所述告警信息，以生成有向图；其中，对于每一所述告警信息：若所述告警信息的攻击者和目标主机均未出现在所述有向图中，则以所述攻击者和所述目标主机作为所述有向图的节点，在攻击者到目标主机之间生成所述有向图的边；若仅所述攻击者出现在所述有向图中，且该所述告警信息对应的攻击阶段晚于所述攻击者其中的一个入度边，则将所述目标主机作为所述有向图的节点，并在所述攻击者与所述目标主机之间生成边；若仅所述目标主机出现在所述有向图中，且该所述告警信息对应的攻击阶段早于所述目标主机其中的一个出度边，则将所述攻击者作为所述有向图的节点，并在所述攻击者与所述目标主机之间生成边；所述攻击阶段通过分析攻击行为的特征得到；返回所述有向图。
全文数据：
权利要求：
百度查询： 广域铭岛数字科技有限公司 浙江吉利控股集团有限公司 一种安全事件告警关联聚合方法、装置及其介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号