[发明专利]攻击事件的过滤方法和系统

权利要求书

1.一种攻击事件的过滤方法，其特征在于，该方法包括：

接收攻击事件，所述攻击事件包括事件信息；

判断接收到的攻击事件的事件信息对应的引用计数小于或等于设定数量，具有相同的事件信息的攻击事件对应于一个引用计数；

若判断出接收到的攻击事件的事件信息对应的引用计数小于设定数量时，将接收到的攻击事件的事件信息对应的引用计数加1以及存储接收到的攻击事件；

若判断出接收到的攻击事件的事件信息对应的引用计数等于设定数量时，删除一个具有与接收到的攻击事件的事件信息相同的事件信息的攻击事件，存储接收到的攻击事件；

在当前定时时间段，依次读取并展示每个目的信息对应的攻击事件列表中的攻击事件，当读取的攻击事件的数量等于第二设定阈值时保存当前读取的攻击事件的指针并停止读取攻击事件；其中，在当前定时时间段内，以某个目的信息为读取攻击事件的起点，从该目的信息对应的攻击事件中读取一条攻击事件并展示该攻击事件，从该目的信息的下一个目的信息对应的攻击事件中读取一条攻击事件并展示该攻击事件；当读取的攻击事件数量达到第二设定阈值时，保存当前读取的目的信息对应的攻击事件的指针并停止读取攻击事件；当前定时时间结束时，若读取和展示的攻击事件的数量并未达到第二设定阈值，则保存当前读取的攻击事件的指针并停止读取攻击事件；

在下一定时时间段，根据保存的当前读取的攻击事件的指针，从该当前读取的攻击事件的目的信息的下一个目的信息开始依次读取并展示每个目的信息对应的攻击事件列表中的攻击事件；其中，在下一个定时时间段，以上一个定时时间段内读取的最后一个目的信息的下一个目的信息开始读取，从该目的信息对应的攻击事件中读取一条攻击事件并展示该攻击事件，从该目的信息的下一个目的信息对应的攻击事件中继续读取一条攻击事件并展示该攻击事件。

2.根据权利要求1所述的攻击事件的过滤方法，其特征在于，所述事件信息包括目的信息、源信息和事件类型。

3.根据权利要求2所述的攻击事件的过滤方法，其特征在于，所述目的信息包括目的客户，所述源信息包括源国家。

4.根据权利要求2所述的攻击事件的过滤方法，其特征在于，所述判断接收到的攻击事件的事件信息对应的引用计数小于或等于设定数量之前还包括：

判断接收到的攻击事件的事件信息中的目的信息对应的攻击事件的数量小于或等于第一设定阈值；

若判断出接收到的攻击事件的事件信息中的目的信息对应的攻击事件的数量等于第一设定阈值时，将一个具有与接收到的攻击事件的目的信息相同的目的信息的攻击事件的事件信息对应的引用计数减1以及删除该具有与接收到的攻击事件的目的信息相同的目的信息的攻击事件，并执行所述判断接收到的攻击事件的事件信息对应的引用计数小于或等于设定数量的步骤；

若判断出接收到的攻击事件的事件信息中的目的信息对应的攻击事件的数量小于第一设定阈值时，执行所述判断接收到的攻击事件的事件信息对应的引用计数小于或等于设定数量的步骤。

5.根据权利要求2所述的攻击事件的过滤方法，其特征在于，所述存储接收到的攻击事件包括：

将接收到的攻击事件存储入该攻击事件的事件信息的目的信息对应的攻击事件列表中，具有相同的目的信息的攻击事件存储于一个攻击事件列表。

6.根据权利要求2所述的攻击事件的过滤方法，其特征在于，所述删除一个具有与接收到的攻击事件的事件信息相同的事件信息的攻击事件包括：删除接收到的攻击事件的目的信息对应的攻击事件列表中的具有与接收到的攻击事件的事件信息相同的事件信息的攻击事件中第一个存储的攻击事件，具有相同的目的信息的攻击事件存储于一个攻击事件列表。

7.根据权利要求4所述的攻击事件的过滤方法，其特征在于，所述删除一个具有与接收到的攻击事件的目的信息相同的目的信息的攻击事件包括：删除接收到的攻击事件的目的信息对应的攻击事件列表中位于队首的攻击事件，具有相同的目的信息的攻击事件存储于一个攻击事件列表；

所述方法还包括：将接收到的攻击事件的事件信息对应的引用计数减1。