一种基于动态基线的主机监控报警系统及方法

摘要

本发明涉及一种基于动态基线的主机监控报警系统及方法，包括：基线生成模块和报警模块，基线生成模块包括数据预处理单元和通过数据预处理单元生成动态基线模型，以及通过数据预处理单元与动态基线模型对比生成二次判断模型；报警模块包括第一判断单元和第二判断单元，第一判断单元将待检测数据输入到动态基线模型中，根据动态基线模型的正常范围，判断数据是否合法，若待检测数据超出正常范围，则进入第二判断单元，第二判断单元将超出正常范围的待检测数据输入到二次判断模型中，根据待检测数据连续超过上基线或下基线的次数，若当前次数连续超过上基线或下基线次数的最大值，则更新二次判断模型并输出报警信息，否则只更新二次判断模型。