[发明专利]多维度事件关联分析方法

权利要求书

1.多维度事件关联分析方法，其特征在于，利用检索引擎从多个维度关联相关字段及表设计，将与可疑事件相关的事件列出；所述多个维度包括IP地址、端口、时间这几个维度；所述相关字段为通过获取用户需要分析检索的事件定义，解析语义并形成的多个查询字段；所述方法将可疑事件相关的事件序列在同一时间轴上，以可视化的方式进行展示；所述方法基于事件时间轴进行事件分析，分析过程包括：

针对检索到的可疑事件，建立一个可疑事件专题；

基于事件类型，时间范围，关键字条件检索出可疑事件的相关事件；

将检索到的相关事件加入可疑事件的专题；

针对整个可疑事件专题进行展开调查，并以追溯的方式展开调查，由此查看全部相关事件；

根据事件场景类型、事件发生时间、事件影响信息进行时间轴分析；

综合判断得出事件的结果和影响，并形成对应的加固措施方案。

2.根据权利要求1所述的多维度事件关联分析方法，其特征在于，利用相关特性建立多维度数据表设计，包括多个数据集要符合标准格式，每个数据集内至少包含一个维度。

3.根据权利要求1所述的多维度事件关联分析方法，其特征在于，事件检索结果以列表的形式展示，通过时间索引能够查看详情。

4.根据权利要求1所述的多维度事件关联分析方法，其特征在于，所述方法还进行事件影响评估，事件影响评估包括：

建立评估专题，在事件分析发现可疑事件时，建立一个针对这一可疑事件的专题；

检索相关事件，根据某一关键字检索相关的事件；

将可疑事件加入专题，将检索到的与可疑事件专题相关的可疑事件加入专题，在事件时间轴分析时进行统一查看和分析。

5.根据权利要求1所述的多维度事件关联分析方法，其特征在于，所述方法还将分析中检索到的相关事件以通用格式导出为文件，用以形成证据或提供其它系统进行分析或引用。