[发明专利]安全事件关联分析方法及装置

摘要

本公开涉及一种安全事件关联分析方法及装置。所述方法包括：接收第一事件，第一事件包括属性值，对第一事件的属性值进行哈希运算，获取第一哈希值，获取规则树数组，当规则树数组中存在与第一哈希值相等的第一数值，则获取所述第一数值对应的规则树，遍历第一数值对应的规则树对第一事件进行匹配，若在第一时间内完成所述第一事件从规则树的根节点到任意一个叶子节点的匹配，则将第一事件作为安全事件。本公开在数据存储前完成相应的规则树的匹配，相比于事后进行综合数据关联分析能够实时识别安全事件、节约存储空间；同时基于规则树的根节点构建规则树数组，以此能够实现快速匹配，更快的发现具体有效的安全事件。

主权项

1.一种安全事件关联分析方法，其特征在于，所述方法包括：接收第一事件，所述第一事件包括属性值；对所述第一事件的属性值进行哈希运算，获取第一哈希值；获取规则树数组，所述规则树数组中的每一个数值分别对应一个规则树，所述规则树包括根节点及至少一个叶子节点，从所述规则树的根节点到所述规则树的任意一个叶子节点分别对应一个关联规则，关联规则表示安全事件与相关事件之间的关联关系；当所述规则树数组中存在与所述第一哈希值相等的第一数值，则获取所述第一数值对应的规则树；遍历所述第一数值对应的规则树对所述第一事件进行匹配，若在第一时间内完成所述第一事件从所述规则树的根节点到任意一个叶子节点的匹配，则将第一事件作为安全事件。