[发明专利]一种网络事件关联分析方法和装置

权利要求书

1.一种网络事件关联分析方法，该方法包括：

从场景库中选择一个或多个场景；

分析所选场景中的规则，丢弃掉不合法的规则，保留有效规则；

当新的网络事件发生时，针对所选择的场景中的每一个场景，利用为该场景所选择的有效规则对所述新的网络事件进行分析。

2.根据权利要求1所述的方法，其中所述对新的网络事件进行分析包括对所述新的网络事件在内的网络事件组进行整体分析。

3.根据权利要求1或2所述的方法，该方法还包括：

根据分析结果来确定是否执行一个或多个动作。

4.一种网络事件关联分析装置，该装置包括：

场景选择模块，用于从场景库中选择一个或多个场景；

规则过滤模块，用于分析所选场景中的规则，丢弃掉不合法的规则，保留有效规则；

分析模块，用于当新的网络事件发生时，针对所选择的场景中的每一个场景，利用为该场景所选择的有效规则对所述新的网络事件进行分析。

5.根据权利要求4所述的装置，其中上述分析模块被配置为对包括对包括所述新的网络事件在内的网络事件组进行整体分析。

6.根据权利要求4或5所述的装置，所述装置还被配置为根据分析结果来确定是否执行一个或多个动作。