安全事件关联分析方法和系统

摘要

本发明公开了一种安全事件关联分析方法和系统，其核心思想是，采用规则关联和统计关联并行机制，通过仲裁获得唯一的安全事件，以实现两种关联方式的优势互补，弥补各自的缺陷。本发明进一步提出，将对统计关联进行数据挖掘获得的规则应用于规则关联，从更深层次上进行两种关联方式的融合，既避免了统计关联的模糊性又赋予了规则关联对未知攻击的检测能力，提高整个检测体系的自学能力。本发明还提供了优选的统计关联方法和数据挖掘方法，来提高相应处理过程的效率和准确度。

主权项

1、一种安全事件关联分析方法，其特征在于，包括：收集原始报警事件；对原始报警事件分别进行基于规则的关联分析和基于统计的关联分析；所述基于统计的关联分析包括：统计原始报警事件在指定属性上的分布；当某个或某几个属性层面上原始报警事件的累计威胁度超过阈值时，产生安全事件；对规则关联和统计关联分别产生的安全事件进行仲裁，获得唯一的安全事件。