[发明专利]一种基于安全管理平台的改进交叉关联方法及系统

摘要

本发明提供了一种基于安全管理平台的改进交叉关联方法及系统，该方法包括在传统的交叉关联表的基础之上增加事件目的ip和状态state两项内容，使改进的交叉关联表包含事件目的ip、事件设备号id、事件类型号sid、关联事件设备号id_reference、关联事件类型号sid_reference、关联事件状态state。本发明提高了交叉关联算法的正确性和有效性，降低了安全管理平台产生误告警以及冗余告警信息的概率。

主权项

一种基于安全管理平台的改进交叉关联方法，其特征在于，该方法包括：S1.在传统的交叉关联表的基础之上增加事件目的ip和状态state两项内容，使改进的交叉关联表包含：事件目的ip、事件设备号id、事件类型号sid、关联事件设备号id_reference、关联事件类型号sid_reference、关联事件状态state；其中，所述关联事件状态state的值为old、closed或new；S2.对于状态为new的事件，根据该事件设备号id、事件类型号sid查找所述改进的交叉关联表，若查找到关联事件，将该事件目的ip存入所述改进的交叉关联表中；否则，丢弃该事件；S3.判断所述事件的目的ip与其关联事件的目的ip是否匹配，如果ip匹配，则判断关联事件状态state，若state为new，执行步骤S4；若state为old，执行步骤S5；若state为closed，执行步骤S6；如果ip不匹配，则丢弃该关联事件；S4.提升所述关联事件的优先级；S5.判断state为old状态持续时间是否超过预设的阈值，若是，丢弃该关联事件；否则，提升所述关联事件的优先级；S6.丢弃该关联事件。