公开(公告)号：CN116566655A

公开(公告)日：2023-08-08

申请号：CN202310396962.2

申请日：2023-04-04

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 张昕 ,  张华 ,  杜宜伦 ,  邓靖琦 ,  孙博文 ,  周红洋

IPC: H04L9/40 ,  H04L41/0631 ,  H04L41/069 ,  H04L43/045 ,  H04L43/12

Abstract: 本说明书实施例提供了一种入侵检测方法和装置。该方法包括：接收各个数据源的数据探针上报的各种数据；根据预先设定的入侵检测策略，对各种数据进行入侵检测，以确定告警信息；利用接收到的所述各种数据以及确定出的告警信息形成资产图谱；根据所述资产图谱，得到入侵行为链路；对入侵行为链路进行告警。本说明书实施例能够更为有效的进行告警。

公开(公告)号：CN115904889A

公开(公告)日：2023-04-04

申请号：CN202211591621.2

申请日：2022-12-12

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 周红洋 ,  张华

IPC: G06F11/32 ,  G06F11/30 ,  G06F40/30

Abstract: 本说明书公开了一种告警日志的处理方法、装置、电子设备及存储介质。其中，方法包括：从业务系统中提取告警日志。对提取到的告警日志进行语义识别，并基于语义识别得到的语义信息，对提取到的告警日志进行告警质量评估。若告警质量满足预设标准，则将所述提取到的告警日志导入至ElasticSearch数据库中，其中，ElasticSearch数据库的查询引擎支持以至少一个维度的告警细目为索引进行全文匹配的告警日志查询。在预先配置的多个告警规则中的目标告警规则被触发后，调用ElasticSearch数据库的查询引擎，以目标告警规则的告警细目为索引查询告警日志，其中，所述多个告警规则中的每个告警规则均包含有对应的至少一个维度的告警细目。基于查询得到的告警日志的告警内容进行告警通知。