[发明专利]一种告警信息生成方法、装置、电子设备及存储介质有效
申请号: | 201911304633.0 | 申请日: | 2019-12-17 |
公开(公告)号: | CN112988501B | 公开(公告)日: | 2023-02-03 |
发明(设计)人: | 马长春 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | G06F11/30 | 分类号: | G06F11/30;G06F11/32 |
代理公司: | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人: | 王兆林 |
地址: | 518055 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种告警信息生成方法、装置、电子设备及存储介质,该方法包括:提取终端中的行为数据;根据行为数据构建事件异构图;事件异构图中的边表示行为事件;确定事件异构图中指定行为事件的异常值;将满足告警条件的异常值对应的指定行为事件作为告警信息;该方法利用异常值提高生成的告警信息的准确性和可靠性;且由于该方法通过异常值就可以直接提高告警信息的准确性,因此,可以避免相关技术中通过增加告警日志中的数据量来保证恶意事件检测率,所造成的告警日志数据量巨大,且恶意事件误报率高的情况,即,避免由于告警日志中行为事件数量过多而淹没真正的需要告警的恶意事件的情况。 | ||
搜索关键词: | 一种 告警 信息 生成 方法 装置 电子设备 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201911304633.0/,转载请声明来源钻瓜专利网。
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端,信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置