[發明專利]一種實體行為關系消息訂閱方法、系統、終端及存儲介質

有效

• 申請號: 202011049252.5
• 申請日: 2020-09-29
• 公開（公告）號: CN112235367B
• 公開（公告）日: 2023-02-17
• 發明（設計）人: 孫寧;李興國;苗功勛;路冰;李成梁
• 申請（專利權）人: 中孚安全技術有限公司;中孚信息股份有限公司;北京中孚泰和科技發展股份有限公司;南京中孚信息技術有限公司
• 主分類號: H04L67/566
• 分類號: H04L67/566;H04L67/55
• 代理公司: 濟南舜源專利事務所有限公司 37205
• 代理人: 張亮

1.一種基于有向圖結構的實體行為關系消息訂閱方法，其特征在于，方法包括：

步驟一，對日志文件進行標記，確定其所屬類型；

對日志文件中的屬性內容進行標記；

標記方式包括：源IP地址、目標IP地址、協議類型關鍵信息；

每個日志文件形成字段信息，字段信息包括：{實體類型：（服務器、PC機）；實體屬性：（IP地址；MAC地址）；實體行為類型：（上傳；下載）；實體行為屬性：（協議；字節）；}；

步驟二，選取預設時間段內的所有日志文件，對每個日志文件進行解析，獲取每個日志文件的實體和行為信息，按照源IP訪問目標IP的順序依次串聯所有實體網絡，形成一個有向圖結構；

將有向圖的所有實體生成一個非空有窮集合，并在集合中將實體進行分類，生成若干個子集：；其中，代表不同類型實體的相關信息；

將各種行為進行分類生成非空有窮集合；

有向圖結構中的數據增加或減少的過程中，對非空有窮集合進行操作來實現數據更新；

步驟三，用戶根據相應消息訂閱方法輸入約束條件，通過匹配算法將系統中的信息與用戶輸入的約束條件進行匹配；

用戶至少定義一個約束條件；

通過匹配算法與用戶輸入的每個約束條件進行匹配；

每個約束條件均匹配后，將匹配成功的信息發送給對應的用戶；

步驟四，若匹配成功，則將匹配信息發送給對應的用戶，實現用戶與系統數據的交互。

2.根據權利要求1所述的基于有向圖結構的實體行為關系消息訂閱方法，其特征在于，

約束條件包括：定義為實體器件，或定義對數據的操作行為，或定義數據類型，或定義具體的數據。

3.根據權利要求1所述的基于有向圖結構的實體行為關系消息訂閱方法，其特征在于，

步驟三中，用戶根據相應的消息訂閱方法定義一個約束條件；

在進行消息訂閱時，用戶指定獲取實體器件信息，或者指定操作行為的屬性信息。

4.一種基于有向圖結構的實體行為關系消息訂閱系統，其特征在于，系統采用如權利要求1至3任意一項所述的基于有向圖結構的實體行為關系消息訂閱方法；

包括：日志文件處理模塊、有向圖構建模塊以及消息訂閱推送模塊；

日志文件處理模塊用于對日志文件進行標記，確定其所屬類型；

有向圖構建模塊用于選取預設時間段內的所有日志文件，對每個日志文件進行解析，獲取每個日志文件的實體和行為信息，按照源IP訪問目標IP的順序依次串聯所有實體網絡，形成一個有向圖結構；

消息訂閱推送模塊用于獲取用戶輸入的約束條件，通過匹配算法將系統中的信息與用戶輸入的約束條件進行匹配；

若匹配成功，則將匹配信息發送給對應的用戶，實現用戶與系統數據的交互。

5.根據權利要求4所述的基于有向圖結構的實體行為關系消息訂閱系統，其特征在于，

消息訂閱推送模塊用于獲取用戶定義的至少一個約束條件，通過匹配算法與用戶輸入的每個約束條件進行匹配；

每個約束條件均匹配后，將匹配成功的信息發送給對應的用戶。

6.一種實現基于有向圖結構的實體行為關系消息訂閱方法的終端，其特征在于，包括：

存儲器，用于存儲計算機程序及基于有向圖結構的實體行為關系消息訂閱方法；

處理器，用于執行所述計算機程序及基于有向圖結構的實體行為關系消息訂閱方法，以實現如權利要求1至3任意一項所述基于有向圖結構的實體行為關系消息訂閱方法的步驟。

7.一種具有基于有向圖結構的實體行為關系消息訂閱方法的存儲介質，其特征在于，所述存儲介質上存儲有計算機程序，所述計算機程序被處理器執行以實現如權利要求1至3任意一項所述基于有向圖結構的實體行為關系消息訂閱方法的步驟。