[发明专利]一种多级联动的分析模型分发控制与结果同步的方法

说明书

本发明提供一种多级联动的分析模型分发控制与结果同步的方法，涉及网络安全技术领域，所述方法包括步骤S101：获取多级联动的系统上下级关系；S102：上级系统下发分析模型至下级系统；S103：下级系统接收上级系统下发的分析模型；S104：下级系统执行上级系统下发的分析模型；S105：下级系统上报分析模型的分析结果；S106：上级系统获取上报的分析结果。本发明解决了现有网络安全大数据分析产品存在的上级系统无法对下级系统进行数据收集，上下系统之间分析模型不一致，导致安全事件漏报或者误报的问题。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种多级联动的分析模型分发控制与结果同步的方法。

背景技术

对于网络安全大数据分析产品，由于涉及的日志量非常庞大，上级系统往往无法对下级系统的所有日志进行收集，下级系统的日志由下级系统自行存储。下级系统自行存储后会导致上级系统仅能对本级自身日志进行模型分析，无法覆盖模型分析范围至下级系统，导致大量下级系统的安全事件无法发现。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种多级联动的分析模型分发控制与结果同步的方法，用于解决现有技术中上下系统之间分析模型不一致，导致安全事件漏报或者误报的问题。

本发明提供一种多级联动的分析模型分发控制与结果同步的方法，所述方法包括以下步骤：

S101：获取多级联动的系统上下级关系；

S102：上级系统下发分析模型至下级系统；

S103：下级系统接收上级系统下发的分析模型；

S104：下级系统执行上级系统下发的分析模型；

S105：下级系统上报分析模型的分析结果；

S106：上级系统获取上报的分析结果。

于本发明的一实施例中，所述步骤S101具体如下：

获取本级系统的系统上下级关系，从而确定本级系统是否需要构建分析模型、下发分析模型、接收分析模型、上报告警信息。

于本发明的一实施例中，所述步骤S102具体如下：

读取本级系统的所有分析模型，包括上级系统下发到本级系统的分析模型；读取所有下级系统节点，通过模型下发接口传输所有本级系统的分析模型至所有下级系统节点，并且持续监听下级系统是否反馈分析模型更新成功，并做记录。

于本发明的一实施例中，所述步骤S103具体如下：

读取所有上级系统节点，处理下发来源为上级系统节点的分析模型，对比当前存储的分析模型，执行新增或者更新操作，同时反馈分析模型更新成功的信息至上级系统节点。

于本发明的一实施例中，所述步骤S104具体如下：

根据分析模型执行条件读取本级系统中的所有分析模型，执行并输出告警结果。

于本发明的一实施例中，对于告警结果的处理方式为：

对于上级系统的分析模型计算输出的告警结果，在告警结果中额外增加上报对象编号字段，并且对这份告警结果打上未上报的标签；对于本级系统自有分析模型计算输出的告警结果，打上无需上报的标签。

于本发明的一实施例中，所述步骤S105具体如下：

本级系统读取所有未上报数据，确定上级系统节点告警上报接口地址，从而进行告警上报；并且在告警上报时附加上报对象编号、原始上报系统编号、本次上报系统编号。

于本发明的一实施例中，所述步骤S106具体如下：