一种基于谓语推断的安全事件特征分析方法及系统

摘要

本发明涉及一种基于谓语推断的安全事件特征分析方法及系统，所述方法包括：步骤1，采集安全事件；步骤2，将采集的安全事件切分为若干单词；步骤3，分析切分后的每个单词的词性，同时根据词性分析结果，结合事先设置的句型格式，生成语法树；步骤4，根据语法树中的谓语，判断安全事件的类型。本发明通过利用对于谓词的标识，实现了对于一般安全事件的识别，对于内置标准化脚本无法解析的安全事件，在大多数场合不用再开发新的脚本，从而节省了人力，降低了维护成本；同时，由于预先对安全事件进行了分词，从而降低系统全文检索部件的负荷，提升了整体性能。