一种网络安全告警置信度评估方法及装置

授权

摘要

本发明公开了一种网络安全告警置信度评估方法及装置，用以解决现有的网络安全告警置信度评估准确性低的问题。所述方法，包括：将每一预设时间周期内接收的日志生成对应的三元组；确定当前时间周期内同一类型日志对应的各三元组的频率因子以及所述同一类型日志对应的所有三元组中的各实体的频率因子；根据待评估告警日志对应的三元组和与所述三元组中的实体相关联的待评估时间周期的前N个时间周期内的各类型的日志对应的三元组构建告警关联图谱；根据构成所述告警关联图谱的各数据边的三元组的频率因子和构成告警关联图谱的各数据点的实体的频率因子，确定待评估告警日志在待评估时间周期内的告警置信度。

基本信息

专利标题：

一种网络安全告警置信度评估方法及装置

专利标题（英）：

暂无

公开（公告）号：

CN111147300A

申请号：

CN201911369205.6

公开（公告）日：

2020-05-12

申请日：

2019-12-26

授权号：

CN111147300B

授权日：

2022-04-29

发明人：

张润滋刘文懋刘威歆张胜军陈磊

申请人：

北京神州绿盟信息安全科技股份有限公司;北京神州绿盟科技有限公司

申请人地址：

北京市海淀区北洼路4号益泰大厦三层

代理机构：

北京同达信恒知识产权代理有限公司

代理人：

李迪

优先权：

CN201911369205.6

主分类号：

H04L12/24

IPC分类号：

H04L12/24 H04L29/06 G06F16/18 G06F16/36