一种基于情报和数据的电网智慧运维方法及其系统

摘要

本发明公开了一种基于情报和数据的电网智慧运维方法及其系统，属于电力技术领域，包括收集基础的安全日志和机器数据、对待处理数据进行格式标准化、对数据源进行扩展、对数据源进行丰富、将响应行动进行安全编排、通过检测机制分析环境中的用户、终端设备和应用程序，找到反常行为和未知威胁，解决了调查、检测、了解网络安全事件，并采取快速、协同的行动来对抗威胁的技术问题，本发明采用人工智能技术，对危险告警、异常状态等信息进行主动识别，多维度分析信息价值，缩短响应时间，减少人工成本，采用消息推送平台，将机器研判结果主动推送给运维人员，推送消息可根据不同场景进行个性化定制，极大地提升了处置速度。