[發明專利]一種告警日志的分析研判方法、裝置、設備及存儲介質

在審

• 申請號: 202111130150.0
• 申請日: 2021-09-26
• 公開（公告）號: CN113869717A
• 公開（公告）日: 2021-12-31
• 發明（設計）人: 袁昱;金江煥
• 申請（專利權）人: 杭州安恒信息安全技術有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王洋

1.一種告警日志的分析研判方法，其特征在于，包括：

獲取告警日志；

按照日志派發規則，將所述告警日志分派至對應的安全專家，以使安全專家通過分析研判生成與所述告警日志對應的輸出結果；其中，所述日志派發規則用于根據各安全專家的研判參數及權重參數，確定每個安全專家的告警日志分派數量；

在每個調整周期，根據各安全專家的研判參數確定系統研判參數，并根據所述系統研判參數及權重參數計算總能效評分；

將本周期的總能效評分與上一周期的總能效評分進行對比，根據對比結果對所述日志派發規則中的權重參數進行調整，以通過調整后的日志派發規則繼續對獲取的告警日志進行派發。

2.根據權利要求1所述的分析研判方法，其特征在于，所述按照日志派發規則，將所述告警日志分派至對應的安全專家，包括：

確定所述告警日志的告警類型；

確定與所述告警類型對應的目標安全專家；

根據每個目標安全專家的研判參數以及每個研判參數的權重參數，計算每個目標安全專家的實際評分；

利用每個目標安全專家的實際評分向每個安全專家分派告警日志。

3.根據權利要求2所述的分析研判方法，其特征在于，所述研判參數包括：研判總輸出量、研判時效數據、研判準確率數據。

4.根據權利要求3所述的分析研判方法，其特征在于，所述將所述告警日志分派至對應的安全專家之后，還包括：

從所述安全專家獲取輸出結果；

將所述輸出結果轉換為標準格式的最終結果數據；

對所述最終結果數據復核得到復核結果；

根據所述復核結果調整所述安全專家的研判準確率數據。

5.根據權利要求4所述的分析研判方法，其特征在于，所述對所述最終結果數據復核得到復核結果之后，還包括：

若所述復核結果為研判正確，則將最終結果數據發送至對應的第三方業務平臺，以通過所述第三方業務平臺對所述最終結果數據進行通報處置；

接收所述第三方業務平臺發送的處置結果；

若所述處置結果為研判錯誤，則對所述安全專家的研判準確率數據進行調整。

6.根據權利要求1至5中任意一項所述的分析研判方法，其特征在于，所述將本周期的總能效評分與上一周期的總能效評分進行對比，根據對比結果對所述日志派發規則中的權重參數進行調整，包括：

判斷本周期的總能效評分是否小于上一周期的總能效評分；

若是，則確定數值下降的目標系統研判參數；

對所述目標系統研判參數的權重參數進行調整，對與所述目標系統研判參數對應的每個安全專家的研判參數的權重參數進行調整。

7.根據權利要求6所述的分析研判方法，其特征在于，所述系統研判參數包括：總研判輸出量、總研判時效數據、總研判準確率數據。

8.一種告警日志的分析研判方法裝置，其特征在于，包括：

日志獲取模塊，用于獲取告警日志；

日志派發模塊，用于按照日志派發規則，將所述告警日志分派至對應的安全專家，以使安全專家通過分析研判生成與所述告警日志對應的輸出結果；其中，所述日志派發規則用于根據各安全專家的研判參數及權重參數，確定每個安全專家的告警日志分派數量；

計算模塊，用于在每個調整周期，根據各安全專家的研判參數確定系統研判參數，并根據所述系統研判參數及權重參數計算總能效評分；

權重參數調整模塊，用于將本周期的總能效評分與上一周期的總能效評分進行對比，根據對比結果對所述日志派發規則中的權重參數進行調整，以通過調整后的日志派發規則繼續對獲取的告警日志進行派發。

9.一種電子設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述的告警日志的分析研判方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述的告警日志的分析研判方法的步驟。