[发明专利]安全预警方法及装置、电子设备、存储介质

说明书

本公开是关于一种安全预警方法及装置、电子设备、存储介质，涉及集成电路技术领域，该方法包括：获取监控对象对应的安全基线以及安全白名单机制；通过所述安全基线以及所述安全白名单机制，对所述监控对象的日志以及第三方监控日志进行过滤；将过滤后的所述监控对象的日志以及所述第三方监控日志对应的事件确定为非安全事件，并通过预警数据对所述非安全事件进行预警。本公开通过安全基线以及安全白名单机制对监控对象的日志和第三方监控日志进行过滤，能够准确识别非安全事件，并且能够及时对非安全事件进行预警。

背景技术

在集成电路生产和测试过程中，机台的安全性是保证产品质量的关键因素，因此在机台发生不安全事件时需要及时处理。

相关技术中，大部分机台通过接入第三方安全管理系统实现安全监控，但是这种方式只能发现安全隐患，而无法进行安全预警或者是发送预警通知，从而不能及时告知相关人员来处理安全问题，降低机台性能的稳定性和安全性。另外，机台控制系统一般会对运行日志进行本地分析，从而消耗大量系统资源，降低机台处理速度。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种安全预警方法及装置、电子设备、存储介质，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的不能及时进行安全预警的问题。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一个方面，提供一种安全预警方法，包括：获取监控对象对应的安全基线以及安全白名单机制；通过所述安全基线以及所述安全白名单机制，对所述监控对象的日志以及第三方监控日志进行过滤；将过滤后的所述监控对象的日志以及所述第三方监控日志对应的事件确定为非安全事件，并通过预警数据对所述非安全事件进行预警。

在本公开的一种示例性实施例中，通过所述安全基线以及所述安全白名单机制，对所述监控对象的日志以及第三方监控日志进行过滤包括：对所述监控对象的多个事件进行分类，得到监控对象的每类事件的日志；基于所述安全基线以及所述安全白名单机制，根据关键字对所述监控对象的日志以及所述第三方监控日志进行过滤。

在本公开的一种示例性实施例中，基于所述安全基线以及所述安全白名单机制，根据关键字对所述监控对象的日志以及所述第三方监控日志进行过滤包括：采用正向表列算法，通过所述安全基线以及所述安全白名单机制对所述监控对象的每类事件的日志以及所述第三方监控日志进行过滤。

在本公开的一种示例性实施例中，采用正向表列算法，通过所述安全基线以及所述安全白名单机制对所述监控对象的每类事件的日志以及所述第三方监控日志进行过滤包括：若所述监控对象的日志与所述第三方监控日志符合所述安全基线或所述安全白名单机制，则确定所述监控对象的日志与所述第三方监控日志对应的事件为安全事件；若所述监控对象的日志与所述第三方监控日志不符合所述安全基线以及所述安全白名单机制，则确定所述监控对象的日志与所述第三方监控日志对应的事件为非安全事件。

在本公开的一种示例性实施例中，将过滤后的所述监控对象的日志以及所述第三方监控日志对应的事件确定为非安全事件，并通过预警数据对所述非安全事件进行预警包括：若所述非安全事件为已知的非安全事件，则直接生成预警数据并通过所述预警数据对所述非安全事件进行预警。

在本公开的一种示例性实施例中，通过所述预警数据对所述非安全事件进行预警包括：确定所述监控对象的日志以及所述第三方监控日志的级别类型；根据所述级别类型将表示所述监控对象的日志以及所述第三方监控日志对应的非安全事件的预警数据发送至所述级别类型对应的目标对象，以进行预警。

在本公开的一种示例性实施例中，所述预警数据包括文字、声音、图片中的一种或多种。