告警处理方法、系统、设备及存储介质
公开
摘要
本发明提供了告警处理方法、系统、设备及存储介质，其中方法包括：通过对原始告警按照所属网络访问事件的源IP地址和目的IP地址组成的IP对进行分组，其中每个分组的IP对为一对一、一对多或多对一，对每个分组中的原始告警计算信息熵，并根据信息熵之间的相似度将相似度大于目标值的原始告警聚合成超告警，信息熵包括内容熵、源IP地址熵、目的IP熵、时间熵和端口熵中的一种或多种。本发明在根据源IP地址和目的IP地址所组成IP对进行分组的基础上，根据原始告警的信息熵对分组进行聚合，信息熵相似的原始告警被聚合成超告警，这显著降低了原始告警的数量，提升用户体验。
基本信息
专利标题 ：
告警处理方法、系统、设备及存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114301758A
申请号 ：
CN202111587910.0
公开（公告）日 ：
2022-04-08
申请日 ：
2021-12-23
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
马浩翔陆晨晖
申请人 ：
中国电信股份有限公司
申请人地址 ：
北京市西城区金融大街31号
代理机构 ：
北京律智知识产权代理有限公司
代理人 ：
孙宝海
优先权 ：
CN202111587910.0
主分类号 ：
H04L41/0604
IPC分类号 ：
H04L41/0604 H04L41/0631 H04L41/069
法律状态
2022-04-08 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
