本发明公开了一种数据权限分配与访问控制的方法，包括：基于平台用户拥有的IT设备和信息系统，构建权限标签树；基于RBAC模型，构建基于权限标签树的数据权限访问控制模型；基于数据权限访问控制模型，在业务访问时依据权限标签进行过滤，实现用户访...

本发明公开了一种对海量事件分布式关联匹配的方法及系统，包括：管理中心存储并将规则配置信息同步发送到分布式数据处理节点；分布式数据处理节点接收规则配置信息和事件流；分布式数据处理节点的规则匹配引擎根据规则配置信息判断使用的规则类型；分布式...

本发明公开了一种异构网络安全日志信息的自适应提取和分析方法及系统，包括：将样本日志按照日志相似度分类，构造每类日志的日志模式对象；基于日志模式对象，对原始日志进行分类，获得日志分类结果；基于日志分类结果，进行关键业务建模和分析。本发明提...

本发明公开了一种基于攻击链的复合攻击检测方法。该方法可以包括：构建事件类型与攻击链映射表，将事件类型映射为攻击阶段；获取攻击元数据；建立攻击链基线，根据行为偏离发现行为异常事件；以及计算行为异常事件的攻击链匹配度，发现攻击行为。本发明通...

本发明公开了一种安全事件的处理方法。该方法可以包括：管理平台监控安全事件采集节点的采集能力指标和安全事件处理节点的处理能力指标；管理平台准实时下发处理能力指标到采集节点集群，采集节点集群依据处理能力指标将安全事件发送到最优处理节点；管理...