[发明专利]一种安全监测系统及方法有效
| 申请号： | 201611065663.7 | 申请日： | 2016-11-28 |
| 公开（公告）号： | CN106534146B | 公开（公告）日： | 2019-11-15 |
| 发明（设计）人： | 王洪波;李志鹏;罗超伟;令狐永兴 | 申请（专利权）人： | 拓尔思天行网安信息技术有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 11396 北京思睿峰知识产权代理有限公司 | 代理人： | 赵爱军;谢建云<国际申请>=<国际公布> |
| 地址： | 100084北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种安全监测系统，包括：适于采集日志数据的日志采集组件；适于采集流量数据的流量采集组件；安全监测设备，包括：汇集模块，适于接收日志采集组件和流量采集组件采集的日志数据和流量数据；解析模块，适于根据至少一个预先建立的模型从接收的流量数据和日志数据获取基础数据；实时计算模块，适于根据至少一个预先建立的模型对获得的基础数据进行实时计算，以检测安全事件；以及可视化模块，适于对实时计算结果和检测到的安全事件进行可视化展示。本发明还公开了一种相应的安全监测方法。 | ||
| 搜索关键词： | 一种 安全 监测 系统 方法 | ||
【主权项】：
1.一种安全监测系统，包括：/n适于采集日志数据的日志采集组件；/n适于采集流量数据的流量采集组件；以及/n安全监测设备，包括：/n汇集模块，适于接收日志采集组件和流量采集组件采集的日志数据和流量数据；/n解析模块，适于根据至少一个预先建立的模型从接收的流量数据和日志数据获取基础数据，其中适于根据各模型的计算参数对流量数据和日志数据进行处理，获取与各模型计算参数相关的日志数据；还适于对流量数据进行协议剥离，根据各模型的计算参数获取与该计算参数相关的特征值；还适于对接收的流量数据进行应用识别，确定应用的名称；/n实时计算模块，适于根据至少一个预先建立的模型对获得的基础数据进行实时计算，以检测安全事件，其中适于获取与各模型的计算参数关联的基础数据，还适于根据该模型对获取的基础数据进行实时计算，并判断实时计算结果是否满足该模型的告警条件，若是，确定检测到安全事件；以及/n可视化模块，适于对实时计算结果和检测到的安全事件进行可视化展示。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于拓尔思天行网安信息技术有限责任公司，未经拓尔思天行网安信息技术有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611065663.7/，转载请声明来源钻瓜专利网。
