[發明專利]告警信息分析方法、裝置、計算機設備和存儲介質

有效

• 申請號: 202010856211.0
• 申請日: 2020-08-24
• 公開（公告）號: CN112153002B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 劉凱強;范淵;劉博
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/14;G06N3/08;H04L41/0631
• 代理公司: 杭州華進聯浙知識產權代理有限公司 33250
• 代理人: 陳涵

本申請涉及一種告警信息分析方法、裝置、計算機設備和存儲介質，其中，該告警信息分析方法包括：建立多維度分析模型；接收檢測到的告警信息；將所述告警信息輸入所述分析模型，得到安全事件，所述安全事件由多個維度標簽組成。上述告警信息分析方法、裝置、計算機設備和存儲介質，通過建立多維度模型，對告警信息進行多維度分析得到由多個維度標簽組成的安全事件，對籠統的告警信息進行多維度的分析，使告警信息更加細化，從而獲得更為有效準確的安全事件數據，更加安全。

技術領域

本申請涉及網絡信息安全技術領域，特別是涉及一種告警信息分析方法、裝置、計算機設備和存儲介質。

背景技術

在目前的互聯網的態勢感知大環境下，對于資產的實時監測，只有通過探針獲取一定量的告警來反饋資產的安全狀態。

目前大環境下資產安全的分析流程，主要是通過設置資產(探針)掃描，獲取資產告警結果，人工通報告警信息三個流程完成的。目前第三個流程中通報給資產單位的告警只是片面籠統的告警信息，僅起到告警作用，沒有更細化的信息或分析，無法判斷告警情況的嚴重程度或安全風險，安全性較差。

發明內容

本申請實施例提供了一種告警信息分析方法、裝置、計算機設備和存儲介質，以至少解決相關技術中目前通報給資產單位的告警只是片面籠統的告警信息，僅起到告警作用，沒有更細化的信息或分析，無法判斷告警情況的嚴重程度或安全風險，安全性較差的問題。

第一方面，本申請實施例提供了一種告警信息分析方法，包括：

建立多維度分析模型；

接收檢測到的告警信息；

將所述告警信息輸入所述分析模型，得到安全事件，所述安全事件由多個維度標簽組成。

在其中一些實施例中，所述建立多維度分析模型包括：

基于時間維度、目的維度、類型維度以及等級維度中的至少兩個維度建立多維度分析模型。

在其中一些實施例中，所述基于時間維度建立分析模型包括：

獲取同一條告警信息出現的次數；

若同一條告警信息重復出現，則該條告警信息對應的安全事件為重復安全事件。

在其中一些實施例中，所述基于時間維度建立分析模型還包括：

獲取第一時間段內的告警信息數量以及第二時間段內的告警信息數量；

將當前告警信息數量與第一時間段內的告警信息數量進行比較，得到同比變化；

將當前告警信息數量與第二時間段內的告警信息數量進行比較，得到環比變化；

若當前告警信息數量同比減少，則當前時間段的告警信息為同比隱性安全事件，若當前告警信息數量同比增加，則當前時間段的告警信息為同比顯性安全事件；

若當前告警信息數量環比減少，則當前時間段的告警信息為環比隱性安全事件，若當前告警信息數量環比增加，則當前時間段的告警信息為環比顯性安全事件。

在其中一些實施例中，所述基于等級維度建立分析模型包括：

獲取安全事件的時間維度的分類結果；

若所述安全事件為重復安全事件、同比顯性安全事件、環比顯性安全事件，則為緊急等級；

若所述安全事件為不重復安全事件、同比顯性安全事件、環比顯性安全事件，則為高危等級；

若所述安全事件為重復安全事件、同比顯性安全事件、環比隱性安全事件，則為中危等級；

若所述安全事件為重復安全事件、同比隱性安全事件、環比顯性安全事件，則為低危等級；