[发明专利]一种基于归一化事件格式的关联分析报警方法

摘要

本发明公开了一种基于归一化事件格式的关联分析报警方法，包括以下步骤：步骤一:将网络上的各种安全事件进行收集；步骤二：安全事件通过安全管理平台配置事件的过滤规则对归一化事件进行过滤，过滤后的单一个别事件直接与内置安全规则进行匹配，过滤后的归一化事件会进入到事件队列步骤中；步骤三：与内置安全规则进行匹配的单一事件当与内置安全规则中的规则有所符合，与其匹配的单一事件就会产生报警；步骤四：过滤后的归一化事件的安全事件会进行事件队列的系统处理，事件队列后的安全事件会进入到关联分析引擎中进行关联分析，利用关联规则分析处理事件队列中的归一化事件，通过关联规则进行判断，当符合关联规则的归一化事件会产生报警。

主权项

1.一种基于归一化事件格式的关联分析报警方法，其特征在于，在安全管理平台的防勒索病毒安全操作中，包括以下步骤：步骤一：将网络上的各种安全事件进行收集，而后将收集到的所有安全事件进行解析并转化为统一的格式，等待进一步的处理；步骤二：将收集并且统一格式后的安全事件通过安全管理平台配置事件的过滤规则对归一化事件进行过滤，过滤后的单一个别事件直接与内置安全规则进行匹配，过滤后的归一化事件会进入到事件队列步骤中；步骤三：与内置安全规则进行匹配的单一事件当与内置安全规则中的规则有所符合，与其匹配的单一事件就会产生报警，当单一事件当与内置安全规则中的规则不相互匹配时，侧不会引发报警，同时会计入到日志中进行储存；步骤四：过滤后的归一化事件的安全事件会进行事件队列的系统处理，事件队列后的安全事件会进入到关联分析引擎中进行关联分析，关联分析引擎会加载配置中的关联规则，利用关联规则分析处理事件队列中的归一化事件，通过关联规则进行判断，当符合关联规则的归一化事件会产生报警，当不符合关联规则的归一化事件侧不会引发报警，同时会计入到日志中进行储存。