[发明专利]一种安全事件源集成系统及其实现方法

权利要求书

1.一种安全事件源集成系统，包括：

代理图表模型，其包括代理，所述代理至少包括源代理、转换代理和 递交代理，其中所述源代理用于将来自安全事件源的数据存储在安全事件 变量中，所述转换代理用于接收所述安全事件变量并进行转换处理，所述 递交代理用于接收所述转换处理后的安全事件变量并传递到指定的集成 库，所述代理通过接口相连；所述转换处理包括：剔除存储所述来自安全 事件源的数据的安全事件变量中不需要的内容，计算存储所述来自安全事 件源的数据的安全事件变量中的数值变量，拆分或合并存储所述来自安全 事件源的数据的安全事件变量中的字符串变量，和/或将一个存储所述来自 安全事件源的数据的安全事件变量拆分或重组为一个或多个粒度更细的 二级变量；

代理图表配置库，用于存储配置信息；

代理图表管理器，用于根据所述配置信息生成并初始化所述代理图表 模型的所述代理，并且启动源代理。

2.根据权利要求1所述的集成系统，其特征在于，所述来自安全事件 源的数据是由所述源代理主动抽取或被动接收的。

3.根据权利要求1所述的集成系统，其特征在于，所述源代理、所述 转换代理和所述递交代理中的任意一个可以被划分为多个层次的代理。

4.根据权利要求1所述的集成系统，其特征在于，所述配置信息采用 树状结构的组织方式。

5.根据权利要求4所述的集成系统，其特征在于，所述树状结构的根 节点为代理图表模型的标识；所述树状结构的一级代理子节点为所述代理 图表模型的组成信息；所述树状结构的二级属性子节点为所述代理图表模 型所包括的所述代理的属性信息。

6.根据权利要求5所述的集成系统，其特征在于，所述代理图表模型 的组成信息标识所述代理图表模型所包括的代理的名称和类型信息。

7.根据权利要求1所述的集成系统，其特征在于，所述接口是针。

8.一种安全事件源集成系统的实现方法，包括：

1）确定代理图表模型的代理及其功能需求和业务逻辑，实现所述代 理，所述代理至少包括源代理、转换代理和递交代理，其中所述源代理用 于将来自安全事件源的数据存储在安全事件变量中，所述转换代理用于接 收所述安全事件变量并进行转换处理，所述递交代理用于接收所述转换处 理后的安全事件变量并传递到指定的集成库，所述代理通过接口相连；所 述转换处理包括：剔除存储所述来自安全事件源的数据的安全事件变量中 不需要的内容，计算存储所述来自安全事件源的数据的安全事件变量中的 数值变量，拆分或合并存储所述来自安全事件源的数据的安全事件变量中 的字符串变量，和/或将一个存储所述来自安全事件源的数据的安全事件变 量拆分或重组为一个或多个粒度更细的二级变量；

2）根据所述代理确定配置信息；

3）解析所述配置信息，根据所述配置信息生成并初始化所述代理， 并且启动所述代理中的源代理。

9.根据权利要求8所述的方法，其特征在于，所述步骤2）进一步包 括：

21）根据所述代理图表模型确定所述配置信息的根节点；

22）根据所述代理图表模型的组成信息确定所述配置信息的一级代理 子节点；

23）根据所述代理的属性信息确定所述配置信息的二级属性子节点。

10.根据权利要求8或9所述的方法，其特征在于，所述接口是针， 所述步骤3）中所述根据所述配置信息生成并初始化所述代理的操作进一 步包括：

31）根据所述配置信息中的所述代理图表模型的组成信息生成所述代 理；

32）根据所述配置信息中的所述代理的输入/输出针的描述信息生成所 述代理的针；

33）根据所述配置信息中的所述代理的所属针的连接描述信息进行针 与针之间的连接；

34）根据所述配置信息中的所述代理的运行参数属性信息初始化所述 代理。