[发明专利]安全事件处理方法

摘要

本发明实施例提供一种安全事件处理方法，所述方法包括：定时获取安全运营中心生成的安全事件；将所述安全事件映射为对应的安全事件记录；接收浏览器发送的第一调查请求，所述第一调查请求中包括用户帐号，将所述用户帐号对应的安全事件记录发送到所述浏览器。所述方法使得用户终端不需要安装客户端，可以直接通过浏览器来访问服务端的安全事件，由于不需要使用客户端连接服务端进行多频道事件监控，大大降低了服务器端的内存资源占用和性能影响，并解决了SOC平台上将原始日志和事件混合存储导致的无法对事件进行跟进和回溯的问题。

主权项

1.一种安全事件处理方法，其特征在于，所述方法包括：定时获取安全运营中心生成的安全事件；将所述安全事件映射为对应的安全事件记录，其中，所述安全事件记录包括多个预设字段，所述多个预设字段包括归属字段，所述归属字段的值为所述安全事件对应的用户帐号；接收浏览器发送的第一调查请求，所述第一调查请求中包括用户帐号，将所述用户帐号对应的安全事件记录发送到所述浏览器；其中，所述预设字段还包括事件编号字段，事件攻击源地址字段，目标地址字段，设备地址字段以及区域字段，所述将所述安全事件映射为对应的安全事件记录，包括：将所述安全事件根据所述事件编号字段进行去重处理，获得剩余的安全事件；将所述剩余的安全事件进行解析，提取所述预设字段对应的值，生成对应的安全事件记录；将所述事件攻击源地址字段的值，所述目标地址字段的值及所述设备地址字段的值分别与预设资源表进行匹配，根据匹配结果，确定所述区域字段的值，其中，所述预设资源表中存储有总部及各组织对应的网段或IP地址；根据所述区域字段的值以及预设分单规则，确定所述归属字段的值。