[發明專利]一種安全事件源集成系統及其實現方法

有效

• 申請號: 200910237325.0
• 申請日: 2009-11-10
• 公開（公告）號: CN101719914A
• 公開（公告）日: 2010-06-02
• 發明（設計）人: 殷麗華;云曉春;鄧明遠
• 申請（專利權）人: 中國科學院計算技術研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/00
• 代理公司: 北京泛華偉業知識產權代理有限公司 11280
• 代理人: 王勇

1.一種安全事件源集成系統，包括：

代理圖表模型，其包括代理，所述代理至少包括源代理、轉換代理和 遞交代理，其中所述源代理用于將來自安全事件源的數據存儲在安全事件 變量中，所述轉換代理用于接收所述安全事件變量并進行轉換處理，所述 遞交代理用于接收所述轉換處理后的安全事件變量并傳遞到指定的集成 庫，所述代理通過接口相連；所述轉換處理包括：剔除存儲所述來自安全 事件源的數據的安全事件變量中不需要的內容，計算存儲所述來自安全事 件源的數據的安全事件變量中的數值變量，拆分或合并存儲所述來自安全 事件源的數據的安全事件變量中的字符串變量，和/或將一個存儲所述來自 安全事件源的數據的安全事件變量拆分或重組為一個或多個粒度更細的 二級變量；

代理圖表配置庫，用于存儲配置信息；

代理圖表管理器，用于根據所述配置信息生成并初始化所述代理圖表 模型的所述代理，并且啟動源代理。

2.根據權利要求1所述的集成系統，其特征在于，所述來自安全事件 源的數據是由所述源代理主動抽取或被動接收的。

3.根據權利要求1所述的集成系統，其特征在于，所述源代理、所述 轉換代理和所述遞交代理中的任意一個可以被劃分為多個層次的代理。

4.根據權利要求1所述的集成系統，其特征在于，所述配置信息采用 樹狀結構的組織方式。

5.根據權利要求4所述的集成系統，其特征在于，所述樹狀結構的根 節點為代理圖表模型的標識；所述樹狀結構的一級代理子節點為所述代理 圖表模型的組成信息；所述樹狀結構的二級屬性子節點為所述代理圖表模 型所包括的所述代理的屬性信息。

6.根據權利要求5所述的集成系統，其特征在于，所述代理圖表模型 的組成信息標識所述代理圖表模型所包括的代理的名稱和類型信息。

7.根據權利要求1所述的集成系統，其特征在于，所述接口是針。

8.一種安全事件源集成系統的實現方法，包括：

1）確定代理圖表模型的代理及其功能需求和業務邏輯，實現所述代 理，所述代理至少包括源代理、轉換代理和遞交代理，其中所述源代理用 于將來自安全事件源的數據存儲在安全事件變量中，所述轉換代理用于接 收所述安全事件變量并進行轉換處理，所述遞交代理用于接收所述轉換處 理后的安全事件變量并傳遞到指定的集成庫，所述代理通過接口相連；所 述轉換處理包括：剔除存儲所述來自安全事件源的數據的安全事件變量中 不需要的內容，計算存儲所述來自安全事件源的數據的安全事件變量中的 數值變量，拆分或合并存儲所述來自安全事件源的數據的安全事件變量中 的字符串變量，和/或將一個存儲所述來自安全事件源的數據的安全事件變 量拆分或重組為一個或多個粒度更細的二級變量；

2）根據所述代理確定配置信息；

3）解析所述配置信息，根據所述配置信息生成并初始化所述代理， 并且啟動所述代理中的源代理。

9.根據權利要求8所述的方法，其特征在于，所述步驟2）進一步包 括：

21）根據所述代理圖表模型確定所述配置信息的根節點；

22）根據所述代理圖表模型的組成信息確定所述配置信息的一級代理 子節點；

23）根據所述代理的屬性信息確定所述配置信息的二級屬性子節點。

10.根據權利要求8或9所述的方法，其特征在于，所述接口是針， 所述步驟3）中所述根據所述配置信息生成并初始化所述代理的操作進一 步包括：

31）根據所述配置信息中的所述代理圖表模型的組成信息生成所述代 理；

32）根據所述配置信息中的所述代理的輸入/輸出針的描述信息生成所 述代理的針；

33）根據所述配置信息中的所述代理的所屬針的連接描述信息進行針 與針之間的連接；

34）根據所述配置信息中的所述代理的運行參數屬性信息初始化所述 代理。