买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉浙江鹏信信息科技股份有限公司申请的专利网络安全事件分析处理方法、系统及可读存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN118842661B 。

龙图腾网通过国家知识产权局官网在2025-06-27发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411323385.5，技术领域涉及：H04L9/40；该发明授权网络安全事件分析处理方法、系统及可读存储介质是由陈晓莉;国毓芯;祝天鹏;朱崇;朱丽明;林建洪设计研发完成，并于2024-09-23向国家知识产权局提交的专利申请。

本网络安全事件分析处理方法、系统及可读存储介质在说明书摘要公布了：本发明属于网络安全技术领域，具体涉及网络安全事件分析处理方法、系统及可读存储介质，其处理方法包括：采集安全设备的原始告警日志信息并进行泛化处理；对泛化处理后的数据以接口的形式调用算法组件库，输出降噪分析后的安全事件；其中，算法组件库包括三个算法模块：带有注意力机制的双向长短期记忆Bi‑LSTM网络模块、基于时序分析的先知Prophet异常检测模块、基于图神经网络GCN结合空间距离计算的协同过滤异常检测模块；三个算法模块以并行的方式同步调用，最终结果取交集输出其安全事件。本发明通过三个算法模块的不同目的的安全事件分析的方法，以多种维度进行安全事件的告警降噪，输出重要的安全事件，以提高告警的准确性。

本发明授权网络安全事件分析处理方法、系统及可读存储介质在权利要求书中公布了：1.一种网络安全事件分析处理方法，其特征在于，包括以下步骤： S1、采集安全设备的原始告警日志信息； S2、对原始告警日志信息进行泛化处理； S3、对泛化处理后的数据以接口的形式调用算法组件库，输出降噪分析后的安全事件； 其中，算法组件库包括三个算法模块：带有注意力机制的双向长短期记忆Bi-LSTM网络模块、基于时序分析的先知Prophet异常检测模块、基于图卷积网络GCN结合空间距离计算的协同过滤异常检测模块；三个算法模块以并行的方式同步调用，最终结果取交集输出； 所述原始告警日志信息包括来源IP、目的IP、攻击类型、攻击手段、攻击载荷Payload； 所述Bi-LSTM网络模块包括依次连接的文本数据处理单元、注意力机制的编码单元、Bi-LSTM网络单元和注意力机制的解码单元，并在训练过程中采用二元交叉熵损失函数BCELoss进行循环迭代； 将泛化处理后的攻击载荷Payload输入Bi-LSTM网络模块，输出告警日志S 1； 所述Prophet异常检测模块的检测过程包括： 将泛化后的数据经过先知Prophet时序异常分析算法，输出下一时间窗口的告警日志数值；若告警日志数值大于告警日志数量的置信区间的上限，则判定为告警时序异常，并利用事故树分析算法对异常告警的时序窗口进行根因分析，定位异常时间点或时间窗口，并结合贝叶斯先验异常概率，输出同类安全设备的异常告警的后验异常概率，当后验异常概率大于目标概率阈值，输出告警日志S 2； 所述协同过滤异常检测模块的检测过程包括： 基于泛化后的数据构建图网络链，并以节点-线-节点的图结构方式存储在图数据库中，将图数据库中的图结构输入GCN，并结合空间距离计算的协同过滤进行异常检测，输出异类安全设备之间的异常节点以及告警日志S 3； 基于告警日志S 1、告警日志S 2、告警日志S 3取交集作为算法组件库的输出结果，即降噪分析后的安全事件； 所述安全事件的输出形式包括安全事件的原始日志、事件分析标签和事件危险等级。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人浙江鹏信信息科技股份有限公司，其通讯地址为：311121 浙江省杭州市余杭区仓前街道向往街1008号14幢9-10层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。