[发明专利]一种实体行为关系消息订阅方法、系统、终端及存储介质有效
申请号: | 202011049252.5 | 申请日: | 2020-09-29 |
公开(公告)号: | CN112235367B | 公开(公告)日: | 2023-02-17 |
发明(设计)人: | 孙宁;李兴国;苗功勋;路冰;李成梁 | 申请(专利权)人: | 中孚安全技术有限公司;中孚信息股份有限公司;北京中孚泰和科技发展股份有限公司;南京中孚信息技术有限公司 |
主分类号: | H04L67/566 | 分类号: | H04L67/566;H04L67/55 |
代理公司: | 济南舜源专利事务所有限公司 37205 | 代理人: | 张亮 |
地址: | 250101 山东省济南市高新*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种基于有向图结构的实体行为关系消息订阅方法、系统、终端及存储介质,对日志文件进行标记,确定其所属类型;选取预设时间段内的所有日志文件,对每个日志文件进行解析,获取每个日志文件的实体和行为信息,按照源IP访问目标IP的顺序依次串联所有实体网络,形成一个有向图结构;用户根据相应的消息订阅方法指定约束条件,通过匹配算法将系统中的信息与用户输入的约束条件进行匹配;若匹配成功,则将匹配信息发送给对应的用户,实现用户与系统数据的交互。实现了大数据模式下实体行为关系数据的高效组织与分发,实现了订阅者与实体间的数据交互,同时提高了数据分析效率,对网络安全分析和威胁检测等方面提供较大帮助。 | ||
搜索关键词: | 一种 实体 行为 关系 消息 订阅 方法 系统 终端 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中孚安全技术有限公司;中孚信息股份有限公司;北京中孚泰和科技发展股份有限公司;南京中孚信息技术有限公司,未经中孚安全技术有限公司;中孚信息股份有限公司;北京中孚泰和科技发展股份有限公司;南京中孚信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011049252.5/,转载请声明来源钻瓜专利网。