恭喜杭州安恒信息技术股份有限公司申勐获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜杭州安恒信息技术股份有限公司申请的专利一种日志分析方法、装置、设备及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116074095B 。
龙图腾网通过国家知识产权局官网在2025-04-25发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310105366.4,技术领域涉及:H04L9/40;该发明授权一种日志分析方法、装置、设备及存储介质是由申勐;王欣设计研发完成,并于2023-02-01向国家知识产权局提交的专利申请。
本一种日志分析方法、装置、设备及存储介质在说明书摘要公布了:本申请公开了一种日志分析方法、装置、设备及存储介质,涉及网络安全领域,包括:基于服务端中的服务层获取预设数据库中客户端的状态信息,并判断客户端是否处于在线状态;若是,则向客户端发送日志采集指令,以获取客户端发送的第一日志文件,并进行解析;将解析出的第一日志文件中的事件ID和预设规则库进行对比,确定第一日志文件对应的第一攻击事件,并通过第一攻击事件确定第一日志文件的关联客户端;采集关联客户端的第二攻击事件,并通过攻击链路聚合确定攻击场景。通过解析出的事件ID确定攻击事件后确定关联客户端,再根据所有客户端的攻击事件得到攻击场景,可以在复杂的网络环境自动确定攻击事件进行响应,提高网络安全事件的响应效率。
本发明授权一种日志分析方法、装置、设备及存储介质在权利要求书中公布了:1.一种日志分析方法,其特征在于,应用于服务端,包括:基于所述服务端中的预设服务层获取预设数据库中所述服务端对应客户端的状态信息,并基于所述客户端的状态信息判断所述客户端是否处于在线状态;若是,则向所述客户端发送日志采集指令,以获取所述客户端发送的第一日志文件,并基于所述第一日志文件的对应格式进行文件解析;将解析出的所述第一日志文件中的事件ID和预设规则库进行对比,确定所述第一日志文件对应的第一攻击事件,并通过所述第一攻击事件确定所述第一日志文件的关联客户端;采集所述关联客户端的第二日志文件并基于所述第二日志文件确定相应的第二攻击事件,然后基于所述第一攻击事件和所述第二攻击事件并通过攻击链路聚合确定相应的攻击场景。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人杭州安恒信息技术股份有限公司,其通讯地址为:310000 浙江省杭州市滨江区西兴街道联慧街188号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。