[发明专利]一种基于信息论的告警关联方法在审
申请号: | 202010044712.9 | 申请日: | 2020-01-15 |
公开(公告)号: | CN111274285A | 公开(公告)日: | 2020-06-12 |
发明(设计)人: | 冯河清 | 申请(专利权)人: | 上海观安信息技术股份有限公司 |
主分类号: | G06F16/2458 | 分类号: | G06F16/2458 |
代理公司: | 北京专赢专利代理有限公司 11797 | 代理人: | 刘梅 |
地址: | 200062 上海市普陀区*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于信息论的告警关联方法,本发明以告警A和告警B为例探讨了如何利用条件熵这个信息论的基本概念来判定告警之间存在的统计关联性。那么在具体的告警关联实践中,需要考虑的统计关联性不是单纯的两个告警之间的,而是多个告警之间的,因此情况要复杂一些。在实际关联处理中,需要考虑每个告警以及与它处于同一个时间范围内的所有告警的统计关联性,并且从中选择与它一起发生概率最大的n条告警作为与它存在潜在关联的告警保存起来。然后再利用攻击脚本分析的办法对这些潜在的关联关系进行检查,从而得到最终的告警关联结果。 | ||
搜索关键词: | 一种 基于 信息论 告警 关联 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海观安信息技术股份有限公司,未经上海观安信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010044712.9/,转载请声明来源钻瓜专利网。