[发明专利]威胁事件的分析方法、电子设备及存储介质在审
申请号: | 202311184589.0 | 申请日: | 2023-09-14 |
公开(公告)号: | CN116938600A | 公开(公告)日: | 2023-10-24 |
发明(设计)人: | 徐蕾;肖新光 | 申请(专利权)人: | 北京安天网络安全技术有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京锺维联合知识产权代理有限公司 11579 | 代理人: | 周利星 |
地址: | 100195 北京市海淀区玉泉山闵庄路3号*** | 国省代码: | 北京;11 |
权利要求书: | 暂无信息 | 说明书: | 暂无信息 |
摘要: | 本申请提供了一种威胁事件的分析方法、电子设备及存储介质,涉及网络安全领域。该方法包括:基于多个分析维度构建事件分析模型;对n条网络告警日志聚合处理,形成m个威胁事件的事件信息;事件分析模型基于多个分析维度中至少部分分析维度对当前获取的事件信息进行分析,得到该事件信息在至少部分分析维度中各分析维度下的子分析结果,基于该子分析结果得到该事件信息的目标分析结果;按目标事件评分从大到小的顺序对m个威胁事件的事件信息中至少部分事件信息进行排序;输出排序中靠前的指定数量个事件信息和对应的目标分析结果。本申请可以从海量威胁事件中筛选出有效威胁事件,精准发现高质量威胁事件,提升后续研判和事件处置效率。 | ||
搜索关键词: | 威胁 事件 分析 方法 电子设备 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京安天网络安全技术有限公司,未经北京安天网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202311184589.0/,转载请声明来源钻瓜专利网。