[发明专利]一种通过日志收集分析中毒机器并进行告警的方法有效
申请号: | 202110052467.0 | 申请日: | 2021-01-15 |
公开(公告)号: | CN112685214B | 公开(公告)日: | 2023-07-14 |
发明(设计)人: | 张雪莲;马利强;刘祥 | 申请(专利权)人: | 浪潮软件科技有限公司 |
主分类号: | G06F11/07 | 分类号: | G06F11/07;G06F9/54;G06F21/56;G06F16/182;G06F16/18 |
代理公司: | 济南信达专利事务所有限公司 37100 | 代理人: | 阚恭勇 |
地址: | 250100 山东省济*** | 国省代码: | 山东;37 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种通过日志收集分析中毒机器并进行告警的方法,属于日记分析技术领域,本发明对安全设备、网络设备、服务器、虚拟机、应用、数据库等日志实时进行大批量日志收集分析,分析异常访问,根据日志异常访问,结合病毒库特征,判断资产是否中毒,并进行通报。根据日志的异常访问特征,对全内网资产进行全部安全检测,找出相同特征资产,查找全部相关病毒机器,进行预警通报,实现对海量日志数据的有效利用。 | ||
搜索关键词: | 一种 通过 日志 收集 分析 中毒 机器 进行 告警 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮软件科技有限公司,未经浪潮软件科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110052467.0/,转载请声明来源钻瓜专利网。