[发明专利]一种安全事件显示方法和装置

权利要求书

1.一种安全事件显示方法，其特征在于，所述方法包括：

获取各待显示安全事件；

确定所述各待显示安全事件在安全事件列表中的初始显示顺序；

针对每一待显示安全事件，基于该待显示安全事件的主机关注指数以及该待显示安全事件的类型关注指数，对该待显示安全事件的初始显示顺序进行调整，得到该待显示安全事件在所述安全事件列表中的优化显示顺序；

其中，该待显示安全事件的主机关注指数为：基于与该待显示安全事件关注的主机相同的已处理安全事件的数目确定的；该待显示安全事件关注的主机表示导致该待显示安全事件的主机；该待显示安全事件的类型关注指数为：基于与该待显示安全事件的事件类型相同的已处理安全事件的数目确定的；

按照得到的优化显示顺序，在所述安全事件列表中显示各待显示安全事件。

2.根据权利要求1所述的方法，其特征在于，所述针对每一待显示安全事件，基于该待显示安全事件的主机关注指数以及该待显示安全事件的类型关注指数，对该待显示安全事件的初始显示顺序进行调整，得到该待显示安全事件在所述安全事件列表中的优化显示顺序，包括：

针对每一待显示安全事件，获取表示该待显示安全事件的初始显示顺序的初始显示顺序值；

计算该待显示安全事件的初始显示顺序值、该待显示安全事件的主机关注指数，以及该待显示安全事件的类型关注指数的加权和，得到表示该待显示安全事件在所述安全事件列表中的优化显示顺序的优化显示顺序值。

3.根据权利要求1所述的方法，其特征在于，在所述针对每一待显示安全事件，基于该待显示安全事件的主机关注指数以及该待显示安全事件的类型关注指数，对该待显示安全事件的初始显示顺序进行调整，得到该待显示安全事件在所述安全事件列表中的优化显示顺序之前，所述方法还包括：

针对每一待显示安全事件，若该待显示安全事件的源主机设备和目的主机设备均为内部主机设备，则确定该待显示安全事件关注的主机为所述源主机设备；

若该待显示安全事件的源主机设备为外部主机设备，且目的主机设备为内部主机设备，则确定该待显示安全事件关注的主机为所述目的主机设备。

4.根据权利要求1所述的方法，其特征在于，所述确定所述各待显示安全事件在安全事件列表中的初始显示顺序，包括：

获取当前的各热门安全事件；

针对每一待显示安全事件，从所述各热门安全事件中确定与该待显示安全事件相匹配的热门安全事件；

按照相匹配的热门安全事件所导致的损失程度，确定该待显示安全事件在安全事件列表中的初始显示顺序。

5.根据权利要求1所述的方法，其特征在于，所述确定所述各待显示安全事件在安全事件列表中的初始显示顺序，包括：

按照发生时间的先后顺序，确定所述各待显示安全事件在安全事件列表中的初始显示顺序；

或，

按照威胁程度从高到低的顺序，确定所述各待显示安全事件在安全事件列表中的初始显示顺序。

6.一种安全事件显示装置，其特征在于，所述装置包括：

待显示安全事件获取模块，用于获取各待显示安全事件；

初始显示顺序确定模块，用于确定所述各待显示安全事件在安全事件列表中的初始显示顺序；

优化显示顺序确定模块，用于针对每一待显示安全事件，基于该待显示安全事件的主机关注指数以及该待显示安全事件的类型关注指数，对该待显示安全事件的初始显示顺序进行调整，得到该待显示安全事件在所述安全事件列表中的优化显示顺序；

其中，该待显示安全事件的主机关注指数为：基于与该待显示安全事件关注的主机相同的已处理安全事件的数目确定的；该待显示安全事件关注的主机表示导致该待显示安全事件的主机；该待显示安全事件的类型关注指数为：基于与该待显示安全事件的事件类型相同的已处理安全事件的数目确定的；

显示模块，用于按照得到的优化显示顺序，在所述安全事件列表中显示各待显示安全事件。