一种IP地址数据库建立方法及终端设备

    公开(公告)号:CN107800816B

    公开(公告)日:2020-11-03

    申请号:CN201710905017.5

    申请日:2017-09-29

    IPC分类号: H04L29/12 G06F16/22 G06F16/25

    摘要: 本发明属于网络安全技术领域,尤其涉及一种IP地址数据库建立方法及终端设备。所述方法包括:获取各个业务系统提供的IP地址;对获取的所述IP地址进行汇总,得到汇总后的IP地址;从所述汇总后的IP地址中选取一个尚未被选取过的IP地址作为当前IP地址;将所述当前IP地址转换为预设格式的IP地址,并将转换后的IP地址存储入指定数据库中;返回执行所述从所述汇总后的IP地址中选取一个尚未被选取过的IP地址作为当前IP地址的步骤以及后续步骤,直至所述汇总后的IP地址中不存在尚未被选取过的IP地址为止。将不同的IP地址格式转换为预设格式的IP地址,从而再进行IP地址识别和匹配时,可以直接进行同一模式的自动化匹配,大大提升了匹配效率。

    告警信息处理方法、系统、计算机装置及可读存储介质

    公开(公告)号:CN110096410A

    公开(公告)日:2019-08-06

    申请号:CN201910199232.7

    申请日:2019-03-15

    发明人: 刘明娟 胡博

    IPC分类号: G06F11/30 G06Q10/06

    摘要: 本发明提供一种告警信息处理方法、系统、计算机装置及计算机可读存储介质。所述告警信息处理方法包括:获取多个监控系统的告警信息;根据预设筛选规则对获取的告警信息进行过滤操作,以滤除重复告警信息;输出过滤后的告警信息清单,并根据历史记录的告警处理对策推荐与所述告警信息清单中的告警信息匹配的一个或者多个告警处理对策;将所述告警信息清单中具有预设相同特征的告警信息配置为一工单,并将所述工单派单至与所述预设相同特征匹配的告警处理人员。本发明涉及监控技术,可实现缩短告警信息的优化时间,且可根据历史记录告警信息处理对策智能推荐与告警信息匹配的告警处理对策,提高告警处理效率。

    告警信息管理方法、装置、计算机装置及可读存储介质

    公开(公告)号:CN109787887A

    公开(公告)日:2019-05-21

    申请号:CN201910075232.6

    申请日:2019-01-25

    发明人: 刘明娟 胡博

    IPC分类号: H04L12/58 H04L12/24

    摘要: 本发明提供一种告警信息管理方法、装置、计算机装置及计算机可读存储介质。所述的告警信息管理方法通过获取包含有系统告警处理结果的告警邮件,其中,所述告警邮件包含标识所述系统告警处理结果的关键字段;扫描所述告警邮件,并提取所述告警邮件中的所述关键字段;判断所述关键字段与预设字段是否匹配;若是,则提取所述关键字段对应告警邮件;及展示所述关键字段对应的告警邮件,以供用户查看。本发明涉及告警监控过程优化领域,达到节省时间且提高效率的效果。

    一种网络攻击行为检测方法及终端设备

    公开(公告)号:CN107786545A

    公开(公告)日:2018-03-09

    申请号:CN201710905163.8

    申请日:2017-09-29

    IPC分类号: H04L29/06

    摘要: 本发明属于网络安全技术领域,尤其涉及一种网络攻击行为检测方法及终端设备。所述方法包括:接收访问者发送的对目标网络系统的访问请求;从所述访问请求中解析出所述访问者的IP地址;若在预设的IP地址白名单中未查找到所述访问者的IP地址,则从所述访问请求中解析出请求类型和请求内容;从预设的正则表达式资源库中查找与所述请求类型对应的若干正则表达式;根据所述若干正则表达式判断所述请求内容中是否包含对所述目标网络系统的攻击内容;若所述请求内容中包含对所述目标网络系统的攻击内容,则判定所述访问请求为网络攻击行为。通过本发明大大减少了进行正则匹配的时间,可以快速检测到访问请求中的网络攻击行为。

    告警信息管理方法、装置、计算机装置及可读存储介质

    公开(公告)号:CN109787887B

    公开(公告)日:2022-08-16

    申请号:CN201910075232.6

    申请日:2019-01-25

    发明人: 刘明娟 胡博

    摘要: 本发明提供一种告警信息管理方法、装置、计算机装置及计算机可读存储介质。所述的告警信息管理方法通过获取包含有系统告警处理结果的告警邮件,其中,所述告警邮件包含标识所述系统告警处理结果的关键字段;扫描所述告警邮件,并提取所述告警邮件中的所述关键字段;判断所述关键字段与预设字段是否匹配;若是,则提取所述关键字段对应告警邮件;及展示所述关键字段对应的告警邮件,以供用户查看。本发明涉及告警监控过程优化领域,达到节省时间且提高效率的效果。

    报表生成方法、装置、计算机装置及计算机可读存储介质

    公开(公告)号:CN110222321A

    公开(公告)日:2019-09-10

    申请号:CN201910306025.7

    申请日:2019-04-16

    发明人: 刘明娟 胡博

    IPC分类号: G06F17/24

    摘要: 本发明提供一种报表生成方法、装置、计算机装置及计算机可读存储介质。所述报表生成方法包括:建立报表模板,并为所述报表模板中的每一展示模块配置展示逻辑信息,其中所述报表模板包括多个不同展示样式的展示模块;配置多个报表查询条件框及与多个所述报表查询条件框对应的查询逻辑;接收报表生成指令,并根据所述报表生成指令获取每一所述报表查询条件框的输入内容;根据获取的报表查询条件框的输入内容及所述报表模板生成与所述报表生成指令对应的目标报表。本发明涉及数据展示技术,可实现在报表中呈现多样式混合展示功能,提升用户使用体验。

    告警信息巡检方法、系统、计算机装置及可读存储介质

    公开(公告)号:CN110221947A

    公开(公告)日:2019-09-10

    申请号:CN201910306021.9

    申请日:2019-04-16

    发明人: 刘明娟 胡博

    IPC分类号: G06F11/30 H04L12/24 H04L12/58

    摘要: 本发明提供一种告警信息巡检方法、系统、计算机装置及计算机可读存储介质。所述告警信息巡检方法包括:获取配置的巡检参数信息并根据所述巡检参数信息生成巡检方案;根据选定的巡检方案从预设邮件库中筛选出与所述选定的巡检方案匹配的告警邮件;对属于同一级别的告警邮件统计得到所述告警信息的邮件数量,并根据统计得到的告警信息的邮件数量及邮件发送时间点确定在该级别的告警邮件中需优先处理的告警信息;根据所述告警信息的告警处理级别对通过所述巡检方案筛选出的告警信息进行汇总,并根据汇总结果生成巡检报告。本发明涉及监控技术,可实现对多个监控系统发出的告警项进行自动巡检,避免人为疏漏,且可提高告警处理效率。

    一种IP地址数据库建立方法及终端设备

    公开(公告)号:CN107800816A

    公开(公告)日:2018-03-13

    申请号:CN201710905017.5

    申请日:2017-09-29

    IPC分类号: H04L29/12 G06F17/30

    摘要: 本发明属于网络安全技术领域,尤其涉及一种IP地址数据库建立方法及终端设备。所述方法包括:获取各个业务系统提供的IP地址;对获取的所述IP地址进行汇总,得到汇总后的IP地址;从所述汇总后的IP地址中选取一个尚未被选取过的IP地址作为当前IP地址;将所述当前IP地址转换为预设格式的IP地址,并将转换后的IP地址存储入指定数据库中;返回执行所述从所述汇总后的IP地址中选取一个尚未被选取过的IP地址作为当前IP地址的步骤以及后续步骤,直至所述汇总后的IP地址中不存在尚未被选取过的IP地址为止。将不同的IP地址格式转换为预设格式的IP地址,从而再进行IP地址识别和匹配时,可以直接进行同一模式的自动化匹配,大大提升了匹配效率。