[发明专利]一种多安全设备的关联分析方法、装置及存储介质

权利要求书

1.一种多安全设备的关联分析方法，其特征在于，包括：

接收至少一个安全设备发送的待分析数据；其中，所述待分析数据包括但不限于：与可疑内容相关的标识符、输入信息和分析信息；

分析并匹配各安全设备的待分析数据，若存在相匹配的分析信息，则整合各分析信息相关联的输入信息。

2.如权利要求1所述的关联分析方法，其特征在于，所述接收至少一个安全设备发送的待分析数据，具体包括：向各安全设备下发查询请求；各安全设备接收到查询请求后，则上传自上次查询后的待分析数据。

3.如权利要求2所述的关联分析方法，其特征在于，所述各安全设备接收到查询请求后，则上传自上次查询后的待分析数据，具体为：

利用各安全设备的网络地址向各安全设备发送查询请求；

查询请求包括最近一次存储的时间戳和/或序列值；

其中，所述网络地址，包括但不限于：IP地址或者MAC地址。

4.如权利要求1-3任一所述的关联分析方法，其特征在于，若存在相匹配的分析信息，还包括：基于各安全设备的相同分析信息的时间间隔协助判定是否为相关联的行为，若是则整合各分析信息相关联的输入信息。

5.如权利要求4所述的关联分析方法，其特征在于，还包括：通过设置改变各安全设备的分析优先级。

6.一种多安全设备的关联分析装置，其特征在于，包括：

汇聚模块，用于接收至少一个安全设备发送的待分析数据；其中，所述待分析数据包括但不限于：与可疑内容相关的标识符、输入信息和分析信息；

整合模块，用于分析并匹配各安全设备的待分析数据，若存在相匹配的分析信息，则整合各分析信息相关联的输入信息。

7.如权利要求6所述的关联分析装置，其特征在于，所述接收至少一个安全设备发送的待分析数据，具体包括：向各安全设备下发查询请求；各安全设备接收到查询请求后，则上传自上次查询后的待分析数据。

8.如权利要求7所述的关联分析装置，其特征在于，所述各安全设备接收到查询请求后，则上传自上次查询后的待分析数据，具体为：

利用各安全设备的网络地址向各安全设备发送查询请求；

查询请求包括最近一次存储的时间戳和/或序列值；

其中，所述网络地址，包括但不限于：IP地址或者MAC地址。

9.如权利要求6-8任一所述的关联分析装置，其特征在于，若存在相匹配的分析信息，还包括：基于各安全设备的相同分析信息的时间间隔协助判定是否为相关联的行为，若是则整合各分析信息相关联的输入信息。

10.如权利要求9所述的关联分析装置，其特征在于，还包括：分析优先级配置模块，用于通过设置改变各安全设备的分析优先级。

11.一种电子设备，其特征在于，所述电子设备包括：壳体、处理器、存储器、电路板和电源电路，其中，电路板安置在壳体围成的空间内部，处理器和存储器设置在电路板上；电源电路，用于为上述电子设备的各个电路或器件供电；存储器用于存储可执行程序代码；处理器通过读取存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行权利要求1-5任一所述的方法。

12.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现权利要求1-5任一所述的方法。