【摘要】 本发明涉及一种网络安全事件关联分析系统，包括网络安全事件采集层、通讯网络层、关联分析层及管理展示层，其通过对计算机网络中复杂IT资源及其安全防御设施运行过程中不断产生的各类安全日志和事件进行统一采集、传输、分析、发布等全过程的数字化管理，运用事件相关性预测原理，结合事件流时空窗过滤、日志串前导匹配快速动态解析和多维度海量事件强劲算法对网络安全事件进行事前、事中、事后关联分析，构建一套分布式网络安全事件采集、多点实施关联分析、中心综合判断的基于Web结构、实时通讯的在关联分析、监控系统。本发明用于对计算机网络中复杂IT资源的安全性实施有效、长效管理，能真实、准确地反映了计算机网络的网络信息安全及业务系统数据安全状况，为计算机网络的信息安全等级考核提供了量化标尺。 【专利类型】发明申请 【申请人】江苏省电力公司; 江苏方天电力技术有限公司 【申请人类型】企业 【申请人地址】210024 江苏省南京市上海路215号 【申请人地区】中国 【申请人城市】南京市 【申请人区县】鼓楼区 【申请号】CN201010613751.2 【申请日】2010-12-30 【申请年份】2010 【公开公告号】CN102035855A 【公开公告日】2011-04-27 【公开公告年份】2011 【授权公告号】CN102035855B 【授权公告日】2014-05-07 【授权公告年份】2014.0 【IPC分类号】H04L29/06; H04L12/26 【发明人】霍雪松; 孙大雁; 黄强; 吴玉林; 李汇群; 尹飞; 官国飞; 祝永晋 【主权项内容】网络安全事件关联分析系统，其特征在于，包括网络安全事件采集层、通讯网络层、关联分析层及管理展示层， (1)网络安全事件采集层：由数据源采集的采集设备采集所需的网络安全事件信息，其安装于各计算机网络关键监测点现场的网络系统核心交换设备旁；(2)通讯网络层：完成对各种不同的采集设备采集的日志进行日志串前导匹配快速动态解析，对解析后的日志和状态、网络数据包按照通讯规约进行封装，通过网络将各种网络安全事件传输至关联分析层；(3)关联分析层：对网络安全事件关联关系进行分析、存储；(4)管理展示层：将关联分析层分析的数据进行管理和展现；各相关部门根据自己的权限获得需要的展现数据信息。 【当前权利人】江苏省电力公司; 江苏方天电力技术有限公司国家电网公司 【当前专利权人地址】江苏省南京市上海路215号; 【专利权人类型】国有企业; 有限责任公司(非自然人投资或控股的法人独资) 【统一社会信用代码】; 913200007780448133 【引证次数】3.0 【被引证次数】53 【他引次数】3.0 【被自引次数】3.0 【被他引次数】50.0 【家族引证次数】3.0 【家族被引证次数】55

未经允许不得转载：http://www.zhongzhencnc.com/1785699179.html