[发明专利]一种海量多源异构日志关联分析方法在审
| 申请号： | 201310379251.0 | 申请日： | 2013-08-27 |
| 公开（公告）号： | CN103546312A | 公开（公告）日： | 2014-01-29 |
| 发明（设计）人： | 高景生;王润高;孙宇;孙宝贵;沈艳林 | 申请（专利权）人： | 中国航天科工集团第二研究院七〇六所 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;G06F17/30 |
| 代理公司： | 北京思海天达知识产权代理有限公司 11203 | 代理人： | 刘萍 |
| 地址： | 100854 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明属于网络安全领域，特别是一种海量多源异构日志关联分析方法。步骤1：对原始数据进行预处理，剔除错误日志，多源异构日志归一化，生成格式化的安全事件信息；步骤2：基于事件各个字段的内容，生成一个描述本事件的特征向量；步骤3：将不同设备所产生的事件分类存储；步骤4：不同设备的事件进行相似度计算并比较，判断是否属于同一类事件，将不同的事件中的同类事件进行两两合并，并剔除重复事件；步骤5：针对同一个文件内的日志进行合并，以减少数量；同时生成各类事件的统计分析结果；步骤6：在支持度和置信度下分析事件的关联关系；步骤7：生成各类事件的统计分析报告及关联分析结果报告。通过上述方法的分析使得日志分析结果更加丰富全面且易于理解，提升了网络安全管理的指导意义。 | ||
| 搜索关键词： | 一种 海量 多源异构 日志 关联 分析 方法 | ||
【主权项】：
一种海量多源异构日志关联分析方法，其特征在于，包括如下步骤：步骤1：对原始数据进行预处理，剔除错误日志，多源异构日志归一化，生成格式化的安全事件信息；步骤2：基于事件各个字段的内容，生成一个描述本事件的特征向量；步骤3：将不同设备所产生的事件分类存储；步骤4：不同设备的事件进行相似度计算并比较，判断是否属于同一类事件，通过基于相似度公式进行距离计算实现，若距离小于阈值，阈值大于0.9，即认为同类事件；对于不同设备上报同类事件，需要判断是否为一件事，如果是一件事需要剔除，剔除原则：|t1‑t2|
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国航天科工集团第二研究院七〇六所，未经中国航天科工集团第二研究院七〇六所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310379251.0/，转载请声明来源钻瓜专利网。
