[发明专利]一种分层告警方法、系统、存储介质和终端在审
申请号: | 202111661656.4 | 申请日: | 2021-12-30 |
公开(公告)号: | CN114363044A | 公开(公告)日: | 2022-04-15 |
发明(设计)人: | 周运金 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L41/069;H04L41/0631 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 林志鹏 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请提供一种分层告警方法,包括:获取待检测流量;生成所述待检测流量对应的安全检测日志;过滤所述安全检测日志并确定威胁程度满足预设条件的目标日志,按照日志归并规则对所述目标日志归并生成告警信息;归并存在关联的告警信息,得到安全事件;其中,所述安全检测日志应用于流量溯源场景,所述告警信息用于网络安全攻防场景,所述安全事件用于网络安全运维场景。本申请能够满足流量溯源、安全攻防和网络安全运维等三种不用的告警应用场景,能够有效覆盖态势感知在不同场景下的应用,提高网络态势感知的安全检测能力。本申请还提供一种分层告警系统、计算机可读存储介质和终端,具有上述有益效果。 | ||
搜索关键词: | 一种 分层 告警 方法 系统 存储 介质 终端 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202111661656.4/,转载请声明来源钻瓜专利网。
- 上一篇:一种主板USB器件自检的方法
- 下一篇:一种前盖组件喷胶设备