告警结果的修正方法、装置、计算机设备和存储介质

    公开(公告)号:CN117319007A

    公开(公告)日:2023-12-29

    申请号:CN202311174946.5

    申请日:2023-09-12

    Inventor: 明磊 林军

    Abstract: 本申请涉及一种告警结果的修正方法、装置、计算机设备和存储介质。所述方法包括:获取入侵检测系统产生的初始告警结果,并获取所述初始告警结果的第一资产指纹信息;获取预设的指纹库;其中,所述指纹库中存储有根据所述入侵检测系统产生的日志获取的第二资产指纹信息;比对所述初始告警结果的第一资产指纹信息与所述指纹库的第二资产指纹信息,并基于比对结果对所述初始告警结果进行修正处理,得到目标告警结果。采用本方法能够利用历史日志产生的内容丰富的指纹库,保证了修正的全面性;并且基于比对结果对所述初始告警结果进行修正处理,保证了修正后告警结果的准确性。

Patent Agency Ranking