[发明专利]一种信息安全事件梳理方法及装置

说明书

本发明公开了一种信息安全事件梳理方法及装置。其中，该方法包括：获取原始信息安全事件信息；根据时间参量、事件参量和结果参量，将所述原始信息安全事件信息进行提取，生成待梳理事件信息；将所述待梳理事件信息按照预设优先规则进行排序，得到排序事件信息；将所述排序事件信息输入至梳理模板中，得到信息安全事件梳理结果。本发明解决了现有技术关于信息安全事件的梳理仅仅是通过简单的数据提取方法来进行人为提取和记录保存，无法实现利用信息安全事件的原始或者基本要素来进行提取、排序和识别，降低了信息安全事件报送的效率和报送质量的技术问题。

技术领域

本发明涉及数据处理领域，具体而言，涉及一种信息安全事件梳理方法及装置。

背景技术

随着智能化科技的不断发展，人们的生活、工作、学习之中越来越多地用到了智能化设备，使用智能化科技手段，提高了人们生活的质量，增加了人们学习和工作的效率。

目前，随着国家对于信息安全的发生和预防越来越重视，当信息化系统发生了信息安全事件的时候，往往针对信息安全事件的数据通过人为判断的时候摘取事件要素和事件相关数据并进行了信息安全事件的记录和上报，但是现有技术关于信息安全事件的梳理仅仅是通过简单的数据提取方法来进行人为提取和记录保存，无法实现利用信息安全事件的原始或者基本要素来进行提取、排序和识别，降低了信息安全事件报送的效率和报送质量。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种信息安全事件梳理方法及装置，以至少解决现有技术关于信息安全事件的梳理仅仅是通过简单的数据提取方法来进行人为提取和记录保存，无法实现利用信息安全事件的原始或者基本要素来进行提取、排序和识别，降低了信息安全事件报送的效率和报送质量的技术问题。

根据本发明实施例的一个方面，提供了一种信息安全事件梳理方法，包括：获取原始信息安全事件信息；根据时间参量、事件参量和结果参量，将所述原始信息安全事件信息进行提取，生成待梳理事件信息；将所述待梳理事件信息按照预设优先规则进行排序，得到排序事件信息；将所述排序事件信息输入至梳理模板中，得到信息安全事件梳理结果。

可选的，所述待梳理事件信息包括：时间信息、事件数据信息、结果数据信息。

可选的，所述将所述待梳理事件信息按照预设优先规则进行排序，得到排序事件信息包括：获取所述预设优先规则的排序参考参数，其中，所述排序参考参数包括：时间参数、结果参数；根据所述排序参考参数将所述待梳理事件信息进行排序，得到排序结果；根据所述排序结果，生成所述排序事件信息。

可选的，在所述将所述排序事件信息输入至梳理模板中，得到信息安全事件梳理结果之后，所述方法还包括：将所述信息安全事件梳理结果传输到信息安全报送矩阵进行报送。

根据本发明实施例的另一方面，还提供了一种信息安全事件梳理装置，包括：获取模块，用于获取原始信息安全事件信息；提取模块，用于根据时间参量、事件参量和结果参量，将所述原始信息安全事件信息进行提取，生成待梳理事件信息；排序模块，用于将所述待梳理事件信息按照预设优先规则进行排序，得到排序事件信息；输入模块，用于将所述排序事件信息输入至梳理模板中，得到信息安全事件梳理结果。

可选的，所述待梳理事件信息包括：时间信息、事件数据信息、结果数据信息。

可选的，所述排序模块包括：获取单元，用于获取所述预设优先规则的排序参考参数，其中，所述排序参考参数包括：时间参数、结果参数；排序单元，用于根据所述排序参考参数将所述待梳理事件信息进行排序，得到排序结果；生成单元，用于根据所述排序结果，生成所述排序事件信息。

可选的，所述装置还包括：报送模块，用于将所述信息安全事件梳理结果传输到信息安全报送矩阵进行报送。