一种基于事件关联型的多元融合自动化溯源原型系统

本发明公开了一种基于事件关联型的多元融合自动化溯源原型系统，属于电力设施网络安全技术领域，一种基于事件关联型的多元融合自动化溯源原型系统，包括原型系统，原型系统包括日志采集模块、事件关联分析模块、攻击源资产扫描模块、画像关联扩展模块和展示层，原型系统中建立有前端和后端，前端采用Bootstrap架构，后端采用Python为基础的开源Web框架Flask。它可以通过日志采集模块、事件关联分析模块、攻击源资产扫描模块、画像关联扩展模块和展示层建立原型系统对电力基础设备网络安全保护的关联，有效建立电力基础设施网络安全保护关系的体系，进而有效提高电力基础设备的网络安全防护能力。