买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：国科信创科技有限公司

摘要：本发明提供了一种基于AI搜索树的网络安全信息分析方法、装置及系统，涉及网络安全技术领域。所述处理方法包括步骤：在告警事件发生时采集告警信息，基于告警信息中的告警原因信息，得到第一可能告警原因；采集触发前述告警的网络节点的日志信息和访问请求信息，以及该网络节点所属网络系统的网络环境信息，分别提取关键词，并基于预设的AI搜索树进行组合，得到第二可能告警原因集；当第二可能告警原因集中包含第一可能告警原因时，获取与前述告警原因对应的防御方案后触发防御。本发明能够基于AI搜索树得到第二可能告警原因集，对比第一可能告警原因，获取最接近的可能告警原因并触发防御，从而提高告警原因分析的准确度，以保障网络稳定运行。

主权项：1.一种基于AI搜索树的网络安全信息分析方法，其特征在于该方法包括步骤，在告警事件发生时采集告警信息，以及采集触发前述告警的网络节点的日志信息和访问请求信息，以及该网络节点所属网络系统的网络环境信息；针对前述网络节点的日志信息、访问请求信息和网络环境信息分别提取关键词，依次包括日志关键词、访问请求关键词和网络环境关键词，上述关键词均是不可拆分的最小单元；其中，所述日志关键词依据日志信息的属性类型对应的信息进行提取，所述访问请求关键词依据访问请求信息的属性类型对应的信息进行提取，所述网络环境关键词依据网络环境信息的属性类型对应的信息进行提取；基于告警信息中的告警原因信息，得到第一可能告警原因；基于预设的AI搜索树组合前述日志关键词、访问请求关键词和网络环境关键词，得到第二可能告警原因集；其中，统计所述日志关键词、网络环境关键词和访问请求关键词的搜索次数，分别对前述关键词的搜索次数设置对应AI搜索树的统计标签；统计所述日志关键词、网络环境关键词和访问请求关键词的搜索路径，设置基于AI搜索树的搜索路径标签，所述搜索路径包括对前述关键词实行最小单元的搜索和或组合搜索；在基于预设的AI搜索树搜索关键词的过程中，以前述关键词的搜索次数和前述搜索路径标签为搜索依据；判断前述第二可能告警原因集中是否包含第一可能告警原因，判断包含第一可能告警原因时，将前述第一可能告警原因存储至告警原因集中，并基于预设的网络安全管理的数据库的防御方案，获取与前述告警原因对应的防御方案后触发防御。

全文数据：

权利要求：

百度查询： 国科信创科技有限公司 基于AI搜索树的网络安全信息分析方法、装置及系统