[发明专利]网络安全数据关联分析方法、装置、系统以及存储介质

权利要求书

1.一种网络安全数据关联分析方法，其特征在于，所述方法包括：

采集表示网络当前安全情况的数据为样本，根据预设的业务逻辑从所述样本中抽取相应的样本信息作为日志数据标签；

基于预设的关联分析规则，对所述日志数据标签进行特征规则匹配，获得告警匹配结果，根据所述告警匹配结果生成对应的提示告警事件。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述提示告警事件进行告警通知。

3.根据权利要求1所述的方法，其特征在于，所述采集表示网络当前安全情况的数据为样本，根据预设的业务逻辑从所述样本中抽取相应的样本信息作为日志数据标签的步骤包括：

采集网络安全数据，将所述网络安全数据的日志数据作为样本；

对所述样本进行正则匹配，根据匹配结果提取所述样本中的样本信息；

对所述样本信息进行打标签处理，得到相应的结构化数据作为日志数据标签；

根据所述日志数据标签，通过预设的计算模型确定相应的关联事件，并通过所述关联事件，确定事件标签分类。

4.根据权利要求3所述的方法，其特征在于，所述基于预设的关联分析规则，对所述日志数据标签进行特征规则匹配，获得告警匹配结果，根据所述告警匹配结果生成对应的提示告警事件的步骤包括：

基于预设的关联分析规则和预设的事件分类库，通过预设的计算模型对所述事件标签分类进行特征规则匹配，获取符合告警关联分析规则的事件告警标签；

根据所述事件告警标签生成对应的提示告警事件。

5.根据权利要求4所述的方法，其特征在于，所述预设的关联分析规则包括：统计类关联规则和序列类关联规则。

6.根据权利要求5所述的方法，其特征在于，所述统计类关联规则对应的计算模型采用sequenceCount函数实现；所述序列类关联规则对应的计算模型采用windowFunnel函数实现；所述事件告警标签包括：告警ID、告警类型、告警等级、告警描述、告警处理建议。

7.一种网络安全数据关联分析装置，其特征在于，所述装置包括：

数据处理模块，用于采集表示网络当前安全情况的数据为样本，根据预设的业务逻辑从所述样本中抽取相应的样本信息作为日志数据标签；

关联分析模块，用于基于预设的关联分析规则，对所述日志数据标签进行特征规则匹配，获得告警匹配结果，根据所述告警匹配结果生成对应的提示告警事件。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

规则配置模块，用于对提示告警事件的标签生成规则、事件告警标签的告警关联分析规则进行管理；

告警模块，用于接收关联分析模块生成的提示告警事件，并进行告警通知。

9.一种网络安全数据关联分析系统，其特征在于，所述网络安全数据关联分析系统包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的网络安全数据关联分析程序，所述网络安全数据关联分析程序被所述处理器执行时实现如权利要求1-6中任一项所述的网络安全数据关联分析方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有网络安全数据关联分析程序，所述网络安全数据关联分析程序被处理器执行时实现如权利要求1-6中任一项所述的网络安全数据关联分析方法。