一种调度数据网行为监测系统及方法

    公开(公告)号:CN109359098A

    公开(公告)日:2019-02-19

    申请号:CN201811284447.0

    申请日:2018-10-31

    Abstract: 本申请实施例提供了一种调度数据网行为监测系统及方法,监测系统包括日志采集工具管理模块、临时日志库模块、综合分析模块、异常日志库、合规日志库和结果管理模块。日志采集工具管理模块用于采集调度数据网网络设备及安全设备的分散式日志和调度数据网安全审计系统的集中式日志;临时日志库模块用于范式化处理,得到范式化日志;综合分析模块用于将范式化日志与合规日志库、异常日志库进行模式匹配,形成合规日志或异常日志;结果管理模块,用于根据合规日志进行机器学习训练,或根据异常日志进行机器学习。本申请实施例能够在第一时间完成网络异常监测,有效防止事态扩大,从而避免发生调度数据网重大网络安全事件。

Patent Agency Ranking