[发明专利]一种基于谓语推断的安全事件特征分析方法及系统

权利要求书

1.一种基于谓语推断的安全事件特征分析方法，其特征在于，包括：

步骤1，采集安全事件；

步骤2，将采集的安全事件切分为若干单词；

步骤3，分析切分后的每个单词的词性，同时根据词性分析结果，结合事先设置的句型格式，生成语法树；

步骤4，根据语法树中的谓语，判断安全事件的类型。

2.根据权利要求1所述的安全事件特征分析方法，其特征在于，所述步骤1具体包括通过Syslog方式、简单网络管理协议方式、文本文件方式、Windows管理接口方式和/或数据库方式逐条采集安全事件。

3.根据权利要求1所述的安全事件特征分析方法，其特征在于，所述步骤2具体包括：调用分词器，且该分词器加载有事先配置的词库，并根据加载的词库将采集的安全事件切分为若干单词。

4.根据权利要求1至3中任一所述的安全事件特征分析方法，其特征在于，还包括：

步骤5，传输并保存安全事件及其相应的分词结果、词性分析结果、语法树和安全事件类型。

5.一种基于谓语推断的安全事件特征分析系统，其特征在于，包括安装在服务器上的采集部件、分词部件、语法分析部件和判断部件：

采集部件，其用于采集安全事件；

分词部件，其用于将采集的安全事件切分为若干单词；

语法分析部件，其用于分析切分后的每个单词的词性，同时根据词性分析结果，结合事先设置的句型格式，生成语法树；

判断部件，其用于根据语法树中的谓语，判断安全事件的类型。

6.根据权利要求5所述的安全事件特征分析系统，其特征在于，所述采集部件通过Syslog方式、简单网络管理协议方式、文本文件方式、Windows管理接口方式和/或数据库方式逐条采集安全事件。

7.根据权利要求5所述的安全事件特征分析系统，其特征在于，所述分词部件采用分词器，且该分词器加载事先配置的词库，并根据加载的词库将采集的安全事件切分为若干单词。

8.根据权利要求5至7中任一所述的安全事件特征分析系统，其特征在于，还包括：

传输及存储部件，其用于传输并保存安全事件及其相应的分词结果、词性分析结果、语法树和安全事件类型。

9.根据权利要求5至7中任一所述的安全事件特征分析系统，其特征在于，还包括初始化部件，其用于根据配置文件初始化采集部件、分词部件和语法分析部件。

10.根据权利要求5至7中任一所述的安全事件特征分析系统，其特征在于，所述采集部件与所述语法分析部件安装在不同服务器上。