[发明专利]基于EDR的消息队列的处理装置和方法有效
| 申请号： | 201910841006.4 | 申请日： | 2019-09-06 |
| 公开（公告）号： | CN110505238B | 公开（公告）日： | 2022-01-21 |
| 发明（设计）人： | 孟希杰;范渊 | 申请（专利权）人： | 杭州安恒信息技术股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L47/62 |
| 代理公司： | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人： | 范彦扬 |
| 地址： | 310000 浙江省*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了基于EDR的消息队列的处理装置和方法，包括处理模块、匹配模块和进程，其中，处理模块包括引擎；处理模块用于接收终端检测与响应EDR客户端发送的日志信息，并将日志信息发送给引擎；引擎用于根据所述日志信息得到接收日志信息的时间信息，并将日志信息中的EDR客户端的标识符ID、时间信息和引擎的ID进行关联，得到关联ID，并将关联ID发送给匹配模块；匹配模块用于根据关联ID查找对应的进程ID，并根据进程ID将关联ID发送给相应的进程，可以确保日志信息有序发送和提高日志信息发送的准确性。 | ||
| 搜索关键词： | 基于 edr 消息 队列 处理 装置 方法 | ||
【主权项】：
1.一种基于EDR的消息队列的处理装置，其特征在于，包括处理模块、匹配模块和进程，其中，所述处理模块包括引擎；/n所述处理模块，用于接收终端检测与响应EDR客户端发送的日志信息，并将所述日志信息发送给引擎；/n所述引擎，用于根据所述日志信息得到接收所述日志信息的时间信息，并将所述日志信息中的所述EDR客户端的标识符ID、所述时间信息和所述引擎的ID进行关联，得到关联ID，并将所述关联ID发送给所述匹配模块；/n所述匹配模块，用于根据所述关联ID查找对应的进程ID，并根据所述进程ID将所述关联ID发送给相应的进程。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司，未经杭州安恒信息技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910841006.4/，转载请声明来源钻瓜专利网。
