杭州安恒信息技术股份有限公司李伟杰获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉杭州安恒信息技术股份有限公司申请的专利一种告警聚合方法、装置、电子设备及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116248381B 。
龙图腾网通过国家知识产权局官网在2025-09-26发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310128611.3,技术领域涉及:H04L9/40;该发明授权一种告警聚合方法、装置、电子设备及存储介质是由李伟杰;计东设计研发完成,并于2023-02-17向国家知识产权局提交的专利申请。
本一种告警聚合方法、装置、电子设备及存储介质在说明书摘要公布了:本发明提供一种告警聚合方法、装置、电子设备及存储介质,涉及网络安全领域,方法包括:获取来自同一告警源的多条告警日志,并确定各告警日志对应的指纹信息和攻击结果等级;指纹信息与告警日志记录的攻击行为所攻击的网络资产对应;将指纹信息与预设成功攻击行为对应的指定指纹信息进行比对验证,并在确定指纹信息未通过比对验证时,下调包含指纹信息的告警日志对应的攻击结果等级;在完成对所有告警日志的比对验证时,对攻击结果等级大于或等于预设阈值的告警日志进行聚合;可从多个告警日志中筛选出高价值的告警日志,并优先对高价值告警日志进行聚合,从而避免高价值告警日志淹没在大量告警中,从而可便于运营人员及时发现并处置高危攻击。
本发明授权一种告警聚合方法、装置、电子设备及存储介质在权利要求书中公布了:1.一种告警聚合方法,其特征在于,包括: 获取来自同一告警源的多条告警日志,并确定各所述告警日志对应的指纹信息和攻击结果等级;所述指纹信息与所述告警日志记录的攻击行为所攻击的网络资产对应;所述告警源在所述网络资产上检测到所述攻击行为时,在对应的告警日志中标记所述网络资产的指纹信息及记录所述攻击行为的攻击结果; 将所述指纹信息与预设成功攻击行为对应的指定指纹信息进行比对验证,并在确定所述指纹信息未通过所述比对验证时,下调包含所述指纹信息的告警日志对应的攻击结果等级;所述指定指纹信息用于标注攻击行为在攻击特定网络资产时判定为攻击成功; 在完成对所有所述告警日志的比对验证时,对所述攻击结果等级大于或等于预设阈值的告警日志进行聚合; 所述指纹信息及所述指定指纹信息均为多级指纹,所述将所述指纹信息与预设成功攻击行为对应的指定指纹信息进行比对验证,包括: 依次将所述指纹信息中的各级指纹与所述指定指纹信息中对应级别的指定指纹进行比对验证; 若所述指纹信息中的各级指纹与所述指定指纹信息中对应级别的指定指纹均相同,则确定所述指纹信息通过所述比对验证;所述指纹信息包含一级指纹和二级指纹,所述一级指纹对应系统,所述二级指纹对应所述系统中的网络资产; 若确定所述一级指纹与所述一级指定指纹相同,且所述指纹信息中剩余的各级指纹中存在与所述指定指纹信息中对应级别的指定指纹不同的指纹,则确定所述指纹信息未通过所述比对验证。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人杭州安恒信息技术股份有限公司,其通讯地址为:310000 浙江省杭州市滨江区西兴街道联慧街188号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。