北京升鑫网络科技有限公司文洲获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉北京升鑫网络科技有限公司申请的专利多机告警日志关联方法、装置、电子设备和存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120342856B 。
龙图腾网通过国家知识产权局官网在2025-11-18发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510828774.1,技术领域涉及:H04L41/069;该发明授权多机告警日志关联方法、装置、电子设备和存储介质是由文洲;朱志豪;朱金涛;朱震;胡俊;张福;程度设计研发完成,并于2025-06-20向国家知识产权局提交的专利申请。
本多机告警日志关联方法、装置、电子设备和存储介质在说明书摘要公布了:本发明提供了一种多机告警日志关联方法、装置、电子设备和存储介质,属于通信的技术领域,该方法中,采用内存图进行关联,该内存图可实现多机不同实体元素的节点之间关联,内存图的关联点为子节点中的至少一个,即允许设置多个关联点,大大增加了关联的维度,内存图的使用压缩了内存占用,合并和多机关联全部在内存中进行,去除了存储和网络依赖,能够实时高效的关联;多机关联时,按照关联点粒度进行关联合并,大大降低了关联计算量;此外,第一内存图和第二内存图可进行自动合并扩展,还支持前端的手动触发扩展的第三内存图与当前攻击事件图的多机关联,可扩展性好。
本发明授权多机告警日志关联方法、装置、电子设备和存储介质在权利要求书中公布了:1.一种多机告警日志关联方法,其特征在于,应用于关联引擎,包括: 将实时告警和或实时日志转换为第一内存图,并按照预设关联点规则计算所述第一内存图的关联点,得到带有关联点信息的第一内存图,其中,所述第一内存图采用自研的内存图结构,包括:多个节点和边,所述节点包括:父节点和子节点,所述边包括:同一父节点内的不同子节点之间的边、不同父节点之间的边和不同父节点的不同子节点之间的边,所述不同父节点之间的边用于表示跨设备的关系,所述不同父节点的不同子节点之间的边用于表示跨设备跨进程的关系,所述边用于表示节点之间的访问关系或父子关系,所述节点用于表示实体元素,所述关联点为所述子节点中的至少一个,同一设备允许存在多个关联点,所述内存图结构支持多关联点动态匹配机制; 将第三方存储的辅助信息转换为第二内存图,并按照所述预设关联点规则计算所述第二内存图的关联点,得到带有关联点信息的第二内存图; 按照节点粒度对所述带有关联点信息的第一内存图和所述带有关联点信息的第二内存图进行合并,得到带有关联点信息的关联检测图; 按照关联点粒度对所述带有关联点信息的关联检测图和历史攻击事件图进行多机关联,或,按照时间维度对所述带有关联点信息的关联检测图和历史攻击事件图进行多机关联,得到当前攻击事件图; 将所述当前攻击事件图在前端展示,并在所述前端将手动触发扩展的带有关联点信息的第三内存图与所述当前攻击事件图进行多机关联,得到更新攻击事件图; 采用所述更新攻击事件图对所述历史攻击事件图进行更新,以根据更新后的历史攻击事件图进行后续的多机告警日志关联。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京升鑫网络科技有限公司,其通讯地址为:100176 北京市大兴区北京经济技术开发区科谷一街10号院6号楼5层505-4C;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励