一种基于告警数据分析的安全事件预警方法及装置

摘要

本发明公开了一种基于告警数据分析的安全事件预警方法及装置，所述包括：采集各安全设备的告警数据；其中，告警数据包括告警严重程度以及目的IP；根据告警严重程度以及目的IP对各告警数据进行聚合，生成若干告警数据组；其中，位于同一组的告警数据的告警严重程度以及目的IP所对应的父节点相同；计算每一告警数据组与预设数据库中所存储的各安全事件的相关度，并根据相关度确定每一告警数据组对应的安全事件；根据每一告警数据组对应的安全事件进行安全事件预警。通过实施本发明实施例能自动根据采集的各类告警数据关联对应安全事件然后通过预警告知用户，无需人工进行安全事件判别。