基于时间线的网络安全事件过程分析方法及系统

摘要

本发明提供了一种基于时间线的网络安全事件过程分析方法及系统，该方法包括：获取被攻击对象的日志文件位置；读取位于日志文件位置处的日志文件；根据日志时间线算法对日志文件中的内容进行分析，以得到网络安全事件中攻击对象的攻击路径。本发明中的基于时间线的网络安全事件过程分析方法能够自动对日志文件中的内容进行分析，更加智能，提高了效率，并且，是通过日志时间线算法对日志文件中的内容进行的分析，能够得到网络安全事件中攻击对象的攻击路径，缓解了传统人工分析方法无法对攻击对象的攻击路径进行还原，并且分析效率低下，智能程度差的技术问题。