[發明專利]告警信息分析方法、裝置、計算機設備和存儲介質

有效

• 申請號: 202010856211.0
• 申請日: 2020-08-24
• 公開（公告）號: CN112153002B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 劉凱強;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/14;G06N3/08;H04L41/0631
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 陳涵

1.一種告警信息分析方法，其特征在于，包括：建立多維度分析模型；

所述建立多維度分析模型包括：基于時間維度建立分析模型；

獲取第一時間段內的告警信息數量以及第二時間段內的告警信息數量；

將當前告警信息數量與第一時間段內的告警信息數量進行比較，得到同比變化；

將當前告警信息數量與第二時間段內的告警信息數量進行比較，得到環比變化；

若當前告警信息數量同比減少，則當前時間段的告警信息為同比隱性安全事件，若當前告警信息數量同比增加，則當前時間段的告警信息為同比顯性安全事件；

若當前告警信息數量環比減少，則當前時間段的告警信息為環比隱性安全事件，若當前告警信息數量環比增加，則當前時間段的告警信息為環比顯性安全事件；

接收檢測到的告警信息；

將所述告警信息輸入所述分析模型，得到安全事件，所述安全事件由多個維度標簽組成；基于所述告警信息的數量及重復次數對所述告警信息進行分類，所述多維度分析模型的時間維度包括重復規則和時效規則。

2.根據權利要求1所述的告警信息分析方法，其特征在于，所述建立多維度分析模型包括：

基于時間維度、目的維度、類型維度以及等級維度中的至少兩個維度建立多維度分析模型。

3.根據權利要求2所述的告警信息分析方法，其特征在于，所述基于時間維度建立分析模型包括：

獲取同一條告警信息出現的次數；

若同一條告警信息重復出現，則該條告警信息對應的安全事件為重復安全事件。

4.根據權利要求1所述的告警信息分析方法，其特征在于，所述基于等級維度建立分析模型包括：

獲取安全事件的時間維度的分類結果；

若所述安全事件為重復安全事件、同比顯性安全事件、環比顯性安全事件，則為緊急等級；

若所述安全事件為不重復安全事件、同比顯性安全事件、環比顯性安全事件，則為高危等級；

若所述安全事件為重復安全事件、同比顯性安全事件、環比隱性安全事件，則為中危等級；

若所述安全事件為重復安全事件、同比隱性安全事件、環比顯性安全事件，則為低危等級；

若所述安全事件為不重復安全事件、同比隱性安全事件、環比隱性安全事件，則為安全等級。

5.根據權利要求2所述的告警信息分析方法，其特征在于，所述基于目的維度建立分析模型包括：

獲取告警信息的來源IP以及目的IP；

若告警信息的來源IP和目的IP均在安全域范圍內，則此告警信息對應的安全事件為內部攻擊事件；

若告警信息的來源IP和目的IP均在安全域范圍外，則此告警信息對應的安全事件為外部攻擊事件；

若告警信息的來源IP在安全域范圍內，目的IP在安全域范圍外，則此告警信息對應的安全事件為內穿外攻擊事件；若告警信息的來源IP在安全域范圍外，目的IP在安全域范圍內，則此告警信息對應的安全事件為外穿內攻擊事件。

6.根據權利要求2所述的告警信息分析方法，其特征在于，所述基于類型維度建立分析模型包括：

基于告警信息的告警類型、攻擊意圖以及攻擊策略對告警信息進行分類。