基于動(dòng)態(tài)加載機(jī)制的告警系統(tǒng)及告警方法
基本信息
| 申請(qǐng)?zhí)?/td> | CN202110750207.0 | 申請(qǐng)日 | - |
| 公開(kāi)（公告）號(hào) | CN113472580A | 公開(kāi)（公告）日 | 2021-10-01 |
| 申請(qǐng)公布號(hào) | CN113472580A | 申請(qǐng)公布日 | 2021-10-01 |
| 分類號(hào) | H04L12/24（2006.01）I;H04L29/06（2006.01）I | 分類 | 電通信技術(shù); |
| 發(fā)明人 | 杜漸;戴明;劉艷;褚青青 | 申請(qǐng)（專利權(quán)）人 | 交通運(yùn)輸信息安全中心有限公司 |
| 代理機(jī)構(gòu) | 深圳舍穆專利代理事務(wù)所（特殊普通合伙） | 代理人 | 黃賢炬 |
| 地址 | 101318北京市順義區(qū)臨空經(jīng)濟(jì)核心區(qū)融慧園6號(hào)樓4-89 | ||
| 法律狀態(tài) | - | ||
摘要
| 摘要 | 本公開(kāi)描述了一種基于動(dòng)態(tài)加載機(jī)制的告警系統(tǒng)。在告警系統(tǒng)中，獲取模塊配置為采集網(wǎng)絡(luò)流量數(shù)據(jù)并進(jìn)行解析以獲得協(xié)議數(shù)據(jù)，創(chuàng)建包括協(xié)議數(shù)據(jù)的協(xié)議消息并將協(xié)議消息發(fā)送至消息集群服務(wù)器；通過(guò)分布式方式部署的消息集群服務(wù)器接收并管理協(xié)議數(shù)據(jù)以為第一處理模塊提供協(xié)議數(shù)據(jù)；第一處理模塊基于監(jiān)控規(guī)則、情報(bào)信息、攻擊來(lái)源、黑名單、白名單對(duì)協(xié)議數(shù)據(jù)進(jìn)行檢測(cè)以獲得包協(xié)議數(shù)據(jù)和檢測(cè)信息的分析數(shù)據(jù)、以及分析數(shù)據(jù)關(guān)聯(lián)的資產(chǎn)信息和地理信息并支持動(dòng)態(tài)加載相應(yīng)的規(guī)則信息；監(jiān)控模塊用于輸出分析數(shù)據(jù)和分析數(shù)據(jù)關(guān)聯(lián)的資產(chǎn)信息和地理信息、以及識(shí)別誤報(bào)或漏報(bào)的情況。由此，能夠適應(yīng)網(wǎng)絡(luò)情況的變化、降低誤報(bào)率和漏報(bào)率。 |
