申请/专利权人：广州大学

申请日：2023-12-01

公开（公告）日：2024-04-26

公开（公告）号：CN117938420A

主分类号：H04L9/40

分类号：H04L9/40;G06F16/18;G06F16/14

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.05.14#实质审查的生效;2024.04.26#公开

摘要：本发明公开了一种针对企业内网安全的及时因果分析方法、系统及介质，方法为：内核审计从企业内网各主机操作系统中检索获取系统事件，经数据流处理平台后存入事件数据库；使用参考模型构建器量化系统事件稀有性得到参考分数；将系统事件及其参考分数保存到参考数据库；当有系统事件触发警报时，使用因果关系追踪器启动依赖性分析，追溯行程依赖关系图：因果关系追踪器从事件数据库中搜索相关系统事件，并查询参考数据库获取对应参考分数；基于参考分数计算对应优先级分数，优先分析优先级分数高的系统事件得到依赖关系图。本发明通过量化系统事件稀有性计算优先级分数，加快系统事件的搜索效率，自动调查企业内网安全异常因果依赖关系。

主权项：1.一种针对企业内网安全的及时因果分析方法，其特征在于，包括下述步骤：使用内核审计和ETW内核事件从企业内网各主机的Linux和Windows操作系统中检索获取系统事件，经数据流处理平台后存入事件数据库；所述系统事件包括文件事件、进程事件和网络事件；使用参考模型构建器量化系统事件的稀有性得到参考分数，具体为：对获取的系统事件进行数据处理，包括：识别同构主机、认定相同系统事件及设计时间窗限制获取系统事件的发生次数；基于系统事件周期内在所有同构主机上累计发生的次数计算系统事件的参考分数，区分异常系统事件及嘈杂的正常系统事件；将系统事件及其参考分数保存到基于键值存储的参考数据库；当有系统事件触发警报时，使用因果关系追踪器启动依赖性分析，追溯行程依赖关系图，具体为：因果关系追踪器从事件数据库中搜索相关系统事件，并查询参考数据库获取相关系统事件的参考分数；基于参考分数计算相关系统事件的优先级分数，优先依赖性分析优先级分数高的系统事件，得到依赖关系图。

全文数据：

权利要求：

百度查询： 广州大学 一种针对企业内网安全的及时因果分析方法、系统及介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD