基于有限状态机的网络空间资产日志关联分析系统

摘要

本发明涉及一种基于有限状态机的网络空间资产日志关联分析系统。包括：规则配置模块，提供给安全管理员配置关联分析规则，配置好的规则以树的形式保存在数据库中；内置条件和知识库，提供有内置基础子规则的实现和参数字典，用户对内置条件进行配置和组合形成规则；规则编译器，将规则配置模块中保存的树形规则配置转换成与规则对应的有限状态机；日志事件接收模块，缓存中的事件作为输入事件提供给任务调度器；任务调度器，对于缓存中的每个事件，调度所有的有限状态机进行匹配，并且将匹配结果即匹配事件列表输出给告警生成模块；告警生成模块，接收任务调度器中的匹配事件列表，根据告警的定义，提取事件中相关属性，生成告警报告发送给安全管理员。