一种实时分析处理攻击源的方法及系统

    公开(公告)号:CN116633642A

    公开(公告)日:2023-08-22

    申请号:CN202310638181.X

    申请日:2023-05-31

    IPC分类号: H04L9/40

    摘要: 本发明公开了一种实时分析处理攻击源的方法及系统包括,实时监测网络,当发生攻击事件时,实时生成告警日志;将告警日志实时存储于结构化数据库中,对实时存储后的告警日志进行实时逻辑分析与判断;根据实时逻辑分析与判断结果,对攻击源IP进行对应实时处理。本发明在第一时间发现攻击源后,进行分析和处置,将攻击源进行分类处理,并针对不同种类的攻击源进行对应的处理操作,且处理时间这个时间可以在30s内完成,较之前的20~30分钟大大减少了时间浪费,此外本发明是分析之后,自行处置,消除了人工操作时的误操作可能。