[发明专利]一种网络事件关联分析方法及装置、计算机设备

摘要

本发明涉及一种网络事件关联分析方法及装置、计算机设备、计算机可读存储介质，该方法包括：设置事件关联描述文件；根据事件关联描述文件更新规则信息，并将得到的规则信息初始化为内部规则路径图；获取上报的事件，生成状态机，根据上报的事件令状态机在内部规则路径图上运行，且保存每一步运行的记录；当状态机前进至用于上报告警的事件节点，则进行告警信息上送并销毁状态机；判断是否继续检测，是则返回等待新上报的事件的触发。本发明能够实现入侵事件检测，且具有规则条件多样性，入侵线路明确化，误报率低及上下文关系明确的优势。