买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉长扬科技(北京)有限公司申请的专利一种基于网络流量元数据的复杂事件处理方法与系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114265710B 。

龙图腾网通过国家知识产权局官网在2025-08-15发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111423542.6，技术领域涉及：G06F9/54；该发明授权一种基于网络流量元数据的复杂事件处理方法与系统是由孙俊虎;闫印强;赵威设计研发完成，并于2021-11-26向国家知识产权局提交的专利申请。

本一种基于网络流量元数据的复杂事件处理方法与系统在说明书摘要公布了：本发明给出了一种基于网络流量元数据的复杂事件处理方法与系统，包括采集交换机镜像端口的网络流量元数据保存为pcap包，调用解析指令解析pcap包的详细信息获得解析结果；通过具有可视化图形化的界面的规则设计器，并基于算子模型预先设计复杂事件的处理规则，使用AI模型进行测试输出规则文本；利用rete树结构来储存规则文本得到rete规则树，再根据权限将rete规则树保存到规则数据库当中；从rete规则树的根节点开始将每个类型节点对应的模式与元数据生成的事实业务数据进行匹配，把符合类型节点对应的模式的结果输出到外部进行存储。实现了人工预定义业务规则，集成了机器学习和人工智能模型，可从多方位多角度实现已知安全威胁检测及未知网络威胁感知。

本发明授权一种基于网络流量元数据的复杂事件处理方法与系统在权利要求书中公布了：1.一种基于网络流量元数据的复杂事件处理方法，其特征在于，包括以下步骤： S1：采集交换机镜像端口的网络流量元数据保存为pcap包，调用解析指令解析所述pcap包的详细信息获得解析结果，再将所述解析结果保存到Kafka消息队列中作为数据源；其中，所述采集交换机镜像端口的网络流量元数据包括通过配置交换机或路由器将至少一个端口的数据转发到某一个端口；所述流量元数据包括源IP、目的IP、源端口、目的端口、源MAC、目的MAC； S2：通过具有可视化图形化的界面的规则设计器，并基于算子模型预先设计复杂事件的处理规则，其中，复杂事件的所述处理规则和相应的处理资源按照权限进行分配，同时使用AI模型对所述分配的结果进行测试，将所述测试的结果保存为规则文本； S3：将所述规则文本中的复杂事件的所述处理规则分解为若干个最小的规则匹配项，将一个最小的规则匹配项作为一个模式，再将一个所述模式作为一个类型节点来构建rete树结构，从而以rete树结构来储存所述规则文本得到rete规则树，再根据权限将所述rete规则树保存到规则数据库当中； S4：从所述Kafka消息队列中获取所述数据源并在内存中将所述数据源存储为事实业务数据，从所述rete规则树的根节点开始将每个所述类型节点对应的模式与所述事实业务数据进行匹配，若所述匹配的结果为相同，则把符合所述类型节点对应的模式的结果输出到外部进行存储；若所述匹配的结果不相同，执行以下步骤： 步骤a：将所述事实业务数据传递到Alpha节点，检测所述事实业务数据是否与当前的Alpha节点对应的模式相匹配，若是，则把符合当前的Alpha节点对应的模式的结果输出到外部进行存储； 若否，则将所述事实业务数据传递到下一个Alpha节点并重复本步骤，若均无匹配，则执行步骤b和步骤c； 步骤b：将所述事实业务数据传递到Beta节点左端，再将所述事实业务数据封装成仅包含一个事实业务数据的列表，并将所述列表作为Token； 步骤c：将所述事实业务数据传递到Beta节点的右端以及left存储区中的Token进行匹配； 若匹配成功，则把符合当前的Beta节点对应的模式的结果输出到外部进行存储； 若匹配不成功，则将所述事实业务数据加入到Token中，再将Token传递到下一个节点并重复执行本步骤； 步骤d：当所述Token被传递到最终的节点上，则把符合所述最终的节点对应的模式的结果输出到外部进行存储。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人长扬科技(北京)有限公司，其通讯地址为：100195 北京市海淀区闵庄路3号玉泉慧谷二期3号楼2层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。