[发明专利]一种基于网络流量元数据的复杂事件处理方法与系统

摘要

本发明给出了一种基于网络流量元数据的复杂事件处理方法与系统，包括采集交换机镜像端口的网络流量元数据保存为pcap包，调用解析指令解析pcap包的详细信息获得解析结果；通过具有可视化/图形化的界面的规则设计器，并基于算子模型预先设计复杂事件的处理规则，使用AI模型进行测试输出规则文本；利用rete树结构来储存规则文本得到rete规则树，再根据权限将rete规则树保存到规则数据库当中；从rete规则树的根节点开始将每个类型节点对应的模式与元数据生成的事实/业务数据进行匹配，把符合类型节点对应的模式的结果输出到外部进行存储。实现了人工预定义业务规则，集成了机器学习和人工智能模型，可从多方位多角度实现已知安全威胁检测及未知网络威胁感知。