[发明专利]一种计算机网络信息安全事件处理方法在审
| 申请号： | 201810919260.7 | 申请日： | 2018-08-14 |
| 公开（公告）号： | CN109327432A | 公开（公告）日： | 2019-02-12 |
| 发明（设计）人： | 王国栋;亓蓓 | 申请（专利权）人： | 齐鲁工业大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F11/30;G06F16/20 |
| 代理公司： | 西安铭泽知识产权代理事务所(普通合伙) 61223 | 代理人： | 李振瑞 |
| 地址： | 250353 山东*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开的属于计算机网络信息安全技术领域，具体为一种计算机网络信息安全事件处理方法，该计算机网络信息安全事件处理方法包括如下步骤：S1：数据采集：通过计算机安全网络监测设备实现对计算机网络和系统进行监控，并从计算机网络和系统中获取能够反映其安全状态的原始数据；S2：数据分析；S3：事件标识；S4：事件处理，以事件原因和事件结果作为网络信息安全事件类型的判断依据，能够对网络信息安全事件作出准确的分类，并通过对网络信息安全事件进行严重度标识，第一时间实现网络信息安全事件报警，然后通过建立特征知识库和策略知识库，实现对网络信息安全事件的快速处理，大大提高了计算机网络信息的安全性。 | ||
| 搜索关键词： | 计算机网络信息 网络信息安全 安全事件处理 知识库 计算机网络 安全技术领域 网络监测设备 计算机安全 安全状态 快速处理 判断依据 事件报警 事件标识 事件处理 事件结果 事件类型 事件原因 数据采集 数据分析 原始数据 监控 分类 | ||
【主权项】：
1.一种计算机网络信息安全事件处理方法，其特征在于：该计算机网络信息安全事件处理方法包括如下步骤：S1：数据采集：通过计算机安全网络监测设备实现对计算机网络和系统进行监控，并从计算机网络和系统中获取能够反映其安全状态的原始数据；S2：数据分析：将采集的原始数据进行分析，判断是否存在网络信息安全事件，若存在计算机网络信息安全事件，则对计算机网络信息安全事件进行类型判断；S3：事件标识：建立安全事件特征知识库，根据计算机网络信息安全事件的类型，实现对计算机网络信息安全事件严重度标识；S4：事件处理：对安全事件进行过滤，并不断更新变量，然后发出带有完整的和可信的告警信息，建立策略知识库，依据策略知识库内的知识进行进一步分析，然后对安全进行处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于齐鲁工业大学，未经齐鲁工业大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810919260.7/，转载请声明来源钻瓜专利网。
- 上一篇：处理移动设备上的资源请求
- 下一篇：基于运行场景分析的威胁感知方法及系统
