• 热门行业
  • 装修建材
  • 家居生活
  • 餐饮食品
  • 母婴教育
  • 电脑办公
  • 服装首饰
  • 汽车工具
  • 家电数码
  • 机械化工
  • 休闲美容
返回上一页
专利状态
一种检测攻击告警的方法、装置、检测设备及存储介质
有效
专利申请进度
申请
2021-12-20
申请公布
2022-04-15
授权
2023-05-26
预估到期
2041-12-20
专利基础信息
申请号 CN202111558765.3 申请日 2021-12-20
申请公布号 CN114363148A 申请公布日 2022-04-15
授权公布号 CN114363148B 授权公告日 2023-05-26
分类号 H04L41/0631;H04L9/40;G06N3/04;G06N3/0895
分类 电通信技术;
申请人名称 绿盟科技集团股份有限公司
申请人地址 北京市海淀区北洼路4号益泰大厦5层
专利法律状态
  • 2023-05-26
    授权
    状态信息
    授权
  • 2022-04-15
    公布
    状态信息
    公布
摘要
本申请实施例公开了一种检测攻击告警的方法、装置、检测设备及存储介质,该方法包括:提取各个告警信息中的共有可识别的特征字段;基于每个告警信息中的每个特征字段的特征值对各个告警信息进行初始分组,确定各个组对应的描述信息;基于每个组的描述信息中的各个特征字段的特征值,对各个告警信息进行至少一次重新分组,直到重新分组后的每个组的描述信息中包括的特征字段的数量不大于第一预设数量阈值;在得到的各个组中,筛选出至少一个目标组,并根据每个目标组各自对应的目标描述信息确定至少一个基线规则;将待检测的告警信息与至少一个基线规则进行匹配,确定待检测的告警信息是否为非关键告警。提高了检测攻击告警的效率,降低误报率。