一种基于规则的网络安全事件关联分析方法和系统

摘要

本发明实施例提供了一种基于规则的网络安全事件关联分析方法和系统，其核心思想是采用基于规则的关联分析算法，融合流量信息和多源日志信息，挖掘多源信息之间的本质联系，从海量的数据发现潜在的安全事件。该方法通过对解析后的日志、流量记录进行过滤、信息字段提取、数据归并去除冗余数据、降低数据维度、聚合同一类型网络安全事件，形成事件队列，并利用树形规则中节点之间的关系来定义同一攻击场景的关联关系，将零散存在的数据记录组织成为一个完整的攻击场景。然后在线将事件队列中的记录信息与树形规则匹配，实现多源记录信息向关联规则的映射，根据映射找到关联的记录信息，重建攻击过程。