[發明專利]異常事件信息處理方法及裝置

有效

• 申請號: 201710718790.0
• 申請日: 2017-08-21
• 公開（公告）號: CN107404494B
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 白敏;高浩浩
• 申請（專利權）人: 奇安信科技集團股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K9/62;G06F16/9535
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;李官

1.一種異常事件信息處理方法，其特征在于，包括：

獲取異常事件的事件信息，對所述事件信息進行解析獲得異常條件，根據異常條件和信息標識的對應關系獲得信息標識；

根據所述信息標識與預設的信息標識與異常類型的對應關系確定所述異常事件的異常類型；

根據所述異常類型將所述異常事件存儲于與所述異常類型對應的數據庫中。

2.根據權利要求1所述的方法，其特征在于，還包括：

獲取用戶的輸入請求，對所述輸入請求進行解析獲得目標事件的信息標識、用戶名和起止時間；

將所述信息標識和起止時間與所有數據庫中的每個異常事件的信息標識、用戶名和起止時間進行匹配，確定匹配成功的目標異常事件。

3.根據權利要求1所述的方法，其特征在于，所述異常類型包括賬號異常類、動作異常類、特權賬號權限濫用類，以及賬號異常類、動作異常類、特權賬號權限濫用類中至少兩個組合的混合類。

4.根據權利要求1所述的方法，其特征在于，每個所述信息標識對應至少一個異常條件。

5.一種異常事件信息處理裝置，其特征在于，包括：

獲取模塊，用于獲取異常事件的事件信息，對所述事件信息進行解析獲得異常條件，根據異常條件和信息標識的對應關系獲得信息標識；

匹配模塊，用于根據所述信息標識與預設的信息標識與異常類型的對應關系確定所述異常事件的異常類型；

分類存儲模塊，用于根據所述異常類型將所述異常事件存儲于與所述異常類型對應的數據庫中。

6.根據權利要求5所述的裝置，其特征在于，還包括查詢模塊，用于：

獲取用戶的輸入請求，對所述輸入請求進行解析獲得目標事件的信息標識、用戶名和起止時間；

將所述信息標識、用戶名和起止時間與所有數據庫中的每個異常事件的信息標識、用戶名和起止時間進行匹配，確定匹配成功的目標異常事件。

7.根據權利要求5所述的裝置，其特征在于，所述異常類型包括賬號異常類、動作異常類、特權賬號權限濫用類，以及賬號異常類、動作異常類、特權賬號權限濫用類中至少兩個組合的混合類。

8.根據權利要求5所述的裝置，其特征在于，每個所述信息標識對應至少一個異常條件。

9.一種電子設備，其特征在于，包括：處理器、存儲器、總線及存儲在存儲器上并可在處理器上運行的計算機程序；

其中，所述處理器，存儲器通過所述總線完成相互間的通信；

所述處理器執行所述計算機程序時實現如權利要求1-4中任一項所述的方法。

10.一種非暫態計算機可讀存儲介質，其特征在于，所述非暫態計算機可讀存儲介質上存儲有計算機程序，該計算機程序被處理器執行時實現如權利要求1-4中任一項所述的方法。