[发明专利]一种面向威胁场景的智能化安全事件关联分析系统在审
| 申请号： | 202011282246.4 | 申请日： | 2020-11-16 |
| 公开（公告）号： | CN112738016A | 公开（公告）日： | 2021-04-30 |
| 发明（设计）人： | 刘家豪;吕华辉;杨航;刘欣;陈华军;明哲;张佳发;梁段;陈锋 | 申请（专利权）人： | 中国南方电网有限责任公司;南方电网数字电网研究院有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26;G06K9/62 |
| 代理公司： | 广州知友专利商标代理有限公司 44104 | 代理人： | 周克佑 |
| 地址： | 510623 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种面向威胁场景的智能化安全事件关联分析系统，包括海量格式事件存储模块、分析模块、可视化展示模块；所述分析模块包括事件关联分析模块、综合威胁分析模块、攻击链分析模块、攻击路径分析模块、Web攻击深度分析模块、网络流量元数据行为分析模块、网络异常行为分析模块。本发明所提供的分析系统可以汇总和合理化威胁数据自动筛选出攻陷指标(IOC)作为可机读威胁情报(MRTI)，并且使用现存的日志对比匹配以便轻松发现不常见的趋势或线索，并对其有效执行操作。通过将团队、流程和工具结合在一起，系统平台为安全团队提供了对于威胁来自哪里前所未有的视野，并可以从头到尾跟踪整个事件，通过报告，可指导安全响应并进行阻断。 | ||
| 搜索关键词： | 一种 面向 威胁 场景 智能化 安全 事件 关联 分析 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国南方电网有限责任公司;南方电网数字电网研究院有限公司，未经中国南方电网有限责任公司;南方电网数字电网研究院有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011282246.4/，转载请声明来源钻瓜专利网。
