一种网络安全事件关联分析方法和系统

摘要

本发明提出了一种网络安全事件关联分析方法和系统，通过在底层组件上报安全事件及审计数据的报文格式中约定至少包含会话相关信息，基于会话相关信息这三个维度将安全事件进行关联聚合，并且包括会话相关信息的安全事件信息根据不同的聚合方式存储在后端数据库中，在前端界面中以一定排列形状呈现包含源I P地址和目的地I P地址的I P节点，并且依据安全事件将相互关联的源I P地址和目的地I P地址进行连线，以形成安全事件触发关系拓扑图。本发明通用性强，适用于各种类型的网络，且对网络安全事件关联进行直观的拓扑展示。