[发明专利]一种信息安全事件梳理方法及装置

摘要

本发明公开了一种信息安全事件梳理方法及装置。其中，该方法包括：获取原始信息安全事件信息；根据时间参量、事件参量和结果参量，将所述原始信息安全事件信息进行提取，生成待梳理事件信息；将所述待梳理事件信息按照预设优先规则进行排序，得到排序事件信息；将所述排序事件信息输入至梳理模板中，得到信息安全事件梳理结果。本发明解决了现有技术关于信息安全事件的梳理仅仅是通过简单的数据提取方法来进行人为提取和记录保存，无法实现利用信息安全事件的原始或者基本要素来进行提取、排序和识别，降低了信息安全事件报送的效率和报送质量的技术问题。