[发明专利]一种图形化展示安全威胁事件的方法、装置及存储介质

权利要求书

1.一种图形化展示安全威胁事件的方法，其特征在于，包括：

获取待处理数据；

基于所述待处理数据生成带有时间戳的可搜索事件；所述可搜索事件包括与计算机安全或网络安全相关的信息；

基于预设模式从可搜索事件中提取至少一个字段值；

利用预设标准筛选相关字段值，提取包含相关字段值的可搜索事件生成安全事件组；

基于图形界面展示所述安全事件组。

2.如权利要求1所述的方法，其特征在于，所述预设模式为用于从可搜索事件中提取特定字段值的数据结构。

3.如权利要求1所述的方法，其特征在于，所述预设标准包括：字段值的长度满足预设阈值；字段值中包括已知安全威胁的相关源地址。

4.如权利要求1所述的方法，其特征在于，所述基于图形界面展示所述安全事件组，包括：

基于图形界面展示一个安全事件组的各个可搜索事件的摘要信息；

基于摘要信息利用图形控件进行处置操作；

其中，所述摘要信息至少包括：当前可搜索事件的数量、至少一个字段的简要描述。

5.如权利要求4所述的方法，其特征在于，所述基于摘要信息利用图形控件进行处置操作包括：点击白名单控件将所述可搜索事件加入白名单；点击黑名单控件将所述可搜索事件加入黑名单；点击修改控件修改所述可搜索事件的摘要信息；或者，点击删除控件将所述可搜索事件的摘要信息删除。

6.一种图形化展示安全威胁事件的装置，其特征在于，包括：

数据获取模块，用于获取待处理数据；

可搜索事件生成模块，用于基于所述待处理数据生成带有时间戳的可搜索事件；所述可搜索事件包括与计算机安全或网络安全相关的信息；

字段值提取模块，用于基于预设模式从可搜索事件中提取至少一个字段值；

安全事件组生成模块，用于利用预设标准筛选相关字段值，提取包含相关字段值的可搜索事件生成安全事件组；

图形界面展示模块，用于基于图形界面展示所述安全事件组。

7.如权利要求6所述的装置，其特征在于，所述预设模式为用于从可搜索事件中提取特定字段值的数据结构。

8.如权利要求6所述的装置，其特征在于，所述预设标准包括：字段值的长度满足预设阈值；字段值中包括已知安全威胁的相关源地址。

9.如权利要求6所述的装置，其特征在于，所述图形界面展示模块，具体用于：

基于图形界面展示一个安全事件组的各个可搜索事件的摘要信息；

基于摘要信息利用图形控件进行处置操作；

其中，所述摘要信息至少包括：当前可搜索事件的数量、至少一个字段的简要描述。

10.如权利要求9所述的装置，其特征在于，所述基于摘要信息利用图形控件进行处置操作包括：点击白名单控件将所述可搜索事件加入白名单；点击黑名单控件将所述可搜索事件加入黑名单；点击修改控件修改所述可搜索事件的摘要信息；或者，点击删除控件将所述可搜索事件的摘要信息删除。

11.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述任一权利要求所述的方法。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述任一权利要求所述的方法。