网络安全信息的处理方法及网络安全信息的处理系统

摘要

本发明公开了一种网络安全信息的处理方法及网络安全信息的处理系统，用以减少在对网络安全信息进行处理过程中性能瓶颈出现的可能性。该方法包括从待分配规则集合中提取第一规则，所述待分配规则集合包含至少一个规则，所述规则是指通过关系符和安全事态类型标识来构建的正则表达式，用以描述安全事态与安全事件的关系；分配候选主机集合中的第一主机用以运行所述第一规则，所述候选主机集合包括至少两个主机；向所述第一主机发送所述第一规则；接收来自于安全事态数据源的安全事态数据；确定所述安全事态数据的安全事态类型与所述第一规则中包含的一个安全事态类型一致；向所述第一主机发送所述安全事态数据。