[发明专利]数据处理的方法及装置有效
| 申请号： | 201710592825.0 | 申请日： | 2017-07-19 |
| 公开（公告）号： | CN109286511B | 公开（公告）日： | 2021-10-08 |
| 发明（设计）人： | 刘芳宁;李拓 | 申请（专利权）人： | 东软集团股份有限公司 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/06 |
| 代理公司： | 北京鼎佳达知识产权代理事务所(普通合伙) 11348 | 代理人： | 王伟锋;刘铁生 |
| 地址： | 110179 辽*** | 国省代码： | 辽宁;21 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种数据处理的方法及装置，涉及防火墙技术领域，解决了大量攻击爆发时，警报日志丢失影响对网络攻击事件的分析以及对网络安全评估的问题。本发明的方法包括：获取预设时段内的原始警报日志，原始警报日志为记录对某一网络进行攻击的行为数据；将原始警报日志按照原始警报日志的核心属性进行第一次分类聚合，得到多个初始警报簇；将多个初始警报簇按照攻击图中的关联关系进行第二次分类聚合，得到多个最终警报簇，攻击图是由多个初始警报簇构成的展示预设时段内网络攻击过程的连通图；分别将多个最终警报簇中包含的警报日志进行合并，得到新的警报日志，以将新的警报日志替换原始警报日志。本发明应用于警报日志处理的过程中。 | ||
| 搜索关键词： | 数据处理 方法 装置 | ||
【主权项】：
1.一种数据处理的方法，其特征在于，包括：获取预设时段内的原始警报日志，所述原始警报日志为记录对某一网络进行攻击的行为数据；将所述原始警报日志按照原始警报日志的核心属性进行第一次分类聚合，得到多个初始警报簇；将多个初始警报簇按照攻击图中的关联关系进行第二次分类聚合，得到多个最终警报簇，所述攻击图是由多个初始警报簇构成的展示所述预设时段内网络攻击过程的连通图；分别将所述多个最终警报簇中包含的警报日志进行合并，得到新的警报日志，以将新的警报日志替换所述原始警报日志。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东软集团股份有限公司，未经东软集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710592825.0/，转载请声明来源钻瓜专利网。
- 上一篇：日志数据的收集方法和装置
- 下一篇：网络设备信息的备份方法、装置和系统
