[发明专利]一种系统设备的安全分析方法及装置

权利要求书

1.一种系统设备的安全分析方法，其特征在于，包括如下步骤：

获取系统设备的日志数据；

根据所述日志数据的报文类型选择与其对应的处理程序，对所述日志数据分别进行处理；

将处理后的所述日志数据进行归一化处理；

解析归一化处理后的数据的事件原文，得到对应的指标参数；

当所述指标参数大于或等于预先设置的安全参数阈值时，对应所述指标参数生成威胁安全的事件。

2.根据权利要求1所述的方法，其特征在于，还包括：将所述威胁安全的事件上报至管理平台。

3.根据权利要求1所述的方法，其特征在于，还包括：

判断所述威胁安全的事件类型；

当所述事件类型为归并事件时，对所述归并事件进行归并计算得到归并计算结果；

判断所述归并计算结果是否满足上报条件；

当所述归并计算结果满足所述上报条件时，则将所述归并事件上报至管理平台。

4.根据权利要求3所述的方法，其特征在于，还包括：

当所述事件类型为实时事件时，将所述实时事件直接上报至所述管理平台。

5.根据权利要求1所述的方法，其特征在于，还包括：

当所述指标参数小于预先设置的安全参数阈值时，则将所述数据的事件原文存入数据库。

6.根据权利要求1所述的方法，其特征在于，所述获取系统设备的日志数据之后，还包括：将所述系统设备的日志数据存入数据库。

7.根据权利要求1所述的方法，其特征在于，所述根据所述日志数据的报文类型选择与其对应的处理程序，对所述日志数据分别进行处理，其中，进行处理的所述日志数据，包括：服务器数据、网络设备数据、防火墙数据、隔离设备数据。

8.一种系统设备的安全分析装置，其特征在于，包括：

数据获取模块，用于获取系统设备的日志数据；

数据处理模块，用于根据所述日志数据的报文类型选择与其对应的处理程序，对所述日志数据分别进行处理；

归一化模块，用于将处理后的所述日志数据进行归一化处理；

数据解析模块，用于解析归一化处理后的数据的事件原文，得到对应的指标参数；

威胁安全的事件生成模块，当所述指标参数大于或等于预先设置的安全参数阈值时，对应所述指标参数生成威胁安全的事件。

9.一种系统设备的安全分析设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1-7任一项所述的系统设备的安全分析方法的步骤。

10.一种存储介质，其上存储有计算机指令，其特征在于，该指令被处理器执行时实现权利要求1-7任一项所述的系统设备的安全分析方法的步骤。