告警关联

摘要： 云计算环境下的攻击行为逐步表现出隐蔽性强、攻击路径复杂多步等特点,即一次完整的攻击需要通过执行多个不同的攻击步骤来实现最终目的.而现有的入侵检测系统往往不具有必要的关联能力,仅能检测单步攻击或攻击片段,难以发现和识别多步攻击模式,无法还原攻击者完整的攻击渗透过程.针对这一问题,提出了基于因果知识和时空关联的攻击场景重构技术.首先,利用贝叶斯网络对因果知识进行建模,从具有IP地址相关性的告警序列中发掘出具有因果关系的攻击模式,为后续关联分析提供模板依据.然后,借助因果知识网络,从因果、时间和空间多维度上对告警进行关联分析,以发现潜在的隐藏关系,重构出高层次的攻击场景,为构建可监管、可追责的云环境提供依据和参考.

摘要： 光传输网络中每个月可能出现数百万个光层告警,给网络的运行、管理和维护带来了巨大的挑战.针对这一问题,提出了一种基于多维属性的光网络告警压缩方法.首先,根据告警发生的时间、网络位置提取告警事务集;然后,通过神经网络得到告警属性的权重用于计算告警相似度,对告警信息进行压缩.实际网络数据验证结果表明:该方法能够有效提高告警压缩率约17％;通过采用关联挖掘算法对压缩后的告警集进行关联规则挖掘,得到的强关联告警事务增加了 55％,有利于进一步分析告警信息之间的相关性和定位故障源.

摘要： 通过构建智能监控应用平台挖掘和分析海量告警数据,利用告警关联大数据分析方法快速定位故障,并通过测试和分析实际数据,实现自动化和智能化的告警关联。

摘要： 研究了一种云资源池端到端智能化运维管理系统,提出一种智能判断故障模块的技术架构,分析了实现云资源池端到端告警关联的基本方法,阐述了云资源池单KPI异常检测分析方法和多KPI故障传播链分析方法的实现原理,并重点介绍了物理主机告警与虚拟主机告警、IP SAN存储告警与虚拟对象存储告警、主机设备告警与网络告警的关联关系,为运营商提升云资源池端到端智能化运维能力提供了借鉴和参考.

摘要： 随着计算机科学的髙速发展,告警日志的数量呈几何的增长趋势,告警日志记录着攻击行为的相关信息,容易受到数据窃取和恶意篡改,同时告警日志中包含大量的无关告警,导致日志分析的准确性不高.为解决告警日志的安全存储和数据提取两方面的问题,文中提出了一种基于区块链的日志安全存储方法,使用基于区块链的分布式存储架构保存告警日志,采用查询区块索引库的方式代替传统的区块链顺序检索,提高了告警日志的检索速度.通过对攻击源地址的威胁评估,构建密文索引结构存储在区块头中,并根据告警日志之间的相关性分析,实现攻击场景告警日志的关联检索.由实验结果可知,使用基于区块链的日志安全存储方法存储告警日志,存储过程中的区块生成效率并不会由于密文索引构建而大幅度下降,告警日志的检索效率较高并能够检索获得相关攻击场景的告警日志.

摘要： 随着5G商用快速铺开,NFV、SDN、物联网等新业务新网络的迅猛发展,网络结构日益复杂、业务链条日益冗长,现网中告警量持续增加且不同业务间的关联程度越发复杂,故障快速定位越来越难.传统的人工挖掘关联规则对告警进行关联的方法效率较低,越来越无法满足现网需求.通过对海量告警的大数据挖掘,将告警通过一定算法从时间、空间、拓扑等几个维度关联起来,真正挖掘出海量告警中的隐藏价值,实现多业务复杂网络中的故障快速定位,提升故障处理效率.

摘要： IP网络正在快速发展,网络规模也日益增大,网络复杂性也随之提高,承载的业务种类也越来越多,导致发生故障的概率也越来越高.如果网络发生故障或性能劣化,会导致网络质量的下降,影响客户感知,产生无可估量的影响.鉴于此情况,对网络进行有效高质的管控需求越来越迫切.论文主要针对2019年河南电信在基于资源拓扑的告警关联优化及IP网络自动巡检、自动派发预检预修工单方案进行介绍.

摘要： 依托大量的NFV告警日志,提供了一种基于随机森林算法构造故障检测模型的方法,为NFV场景下的故障定位和处理提供了指引,实现了NFV电信云平台的故障检测.

摘要： 针对现有攻击场景重构方法中存在关联规则挖掘不充分、攻击场景链断裂的问题,以及安全设备的误告警影响攻击场景重构准确性的现状,提出一种基于告警属性聚类的攻击场景关联规则挖掘方法.该方法能够有效挖掘攻击场景关联规则,减少攻击链断裂,还原实际的多步攻击,更好地帮助安全管理员深入理解攻击者入侵行为并掌握攻击全貌.以真实网络中的安全设备的原始告警为数据源,首先,对原始告警数据进行预处理,实现告警数据的归一化.然后,通过构建告警时间序列,利用FFT和Pearson相关系数对误告警周期特性进行分析,生成误告警过滤规则.接着,提出一种基于动态时间阈值的告警属性聚类方法,通过告警属性相似性刻画告警间相似度,并根据告警发生的时间间隔结合动态时间阈值方法更新聚类时间,对属于同一攻击场景的告警进行聚类.最后,利用Apriori频繁项挖掘算法生成攻击场景序列模式,并对具有重复攻击步骤的攻击场景序列模式进行融合生成关联规则.在四川大学校园网真实环境中进行实验,结果表明所提方法可有效缓解攻击链断裂问题和误告警的影响,相较于对比方法可有效提升生成的攻击场景关联规则的完整性.

摘要： 随着智能电网的快速发展,现有智能电力通信网中采用的告警管理方法已经不能满足网络内新的业务逻辑需求.该文介绍一种基于贝叶斯网络的告警关联分析方法.首先分析了贝叶斯网络的构造与训练方法步骤,以及贝叶斯网络的学习模式,并给出贝叶斯网络参数学习、结构学习、更新学习的方法.其次对智能配用电通信网络故障和告警进行建模,给出了分析流程,并对贝叶斯模型的每个阶段进行了说明.最后,使用Java语言模拟应用场景进行仿真实验,验证了将贝叶斯网络应用于智能配用电通信网告警关联分析时的高效性和可靠性.

摘要： 集成了主机设备管理和安全设备管理的局域网络安全管理平台下，存在种类繁多，数量庞大的告警，给管理带来了很大不便．这些告警来源于不同设备，主要特征不尽相同，彼此之间存在关联性。将这些类型的告警进行关联，生成信息含量高，准确率高的告警事件，对安全管理具有重要意义．本文提出了一种利用分级结构，通过历史事件库确定时间窗口，根据网络安全管理经验和安全知识设计有限状态自动机进行告警关联的告警关联方案．并进行了简单实现和实际测试．

摘要： 基于现代通信网络的告警信息具有数据海量但不完整、冗余信息多等特点，文中提出了一个具体的可移植的告警关联分析系统模型。此模型以现有关联分析方法为基础，给出了告警关联分析的具体步骤和实现方法，并将该模型成功的应用到国家某自然科学基金项目中。

摘要： 基于现代通信网络的告警信息具有数据海量但不完整、冗余信息多等特点,文中提出了一个具体的可移植的告警关联分析系统模型。此模型以现有关联分析方法为基础,给出了告警关联分析的具体步骤和实现方法,并将该模型成功应用到国家某自然科学基金项目中。

摘要： 网络故障定位在网络管理系统研究中是非常重要的. 为此给出了依据网络对象间的告警关联关系构建相应网络依赖图的方法. 采用划分和选择最大互关联启发式算法进行故障定位,对在独立故障情况下算法存在的问题提出改进方法,改善了算法性能,降低了计算复杂度. 通过仿真对算法进行了验证并应用于华北电力大学校园网综合智能网络管理系统中,取得较好成效.

摘要： 随着网络规模的扩大和异构程度的增加,网络故障诊断尤为重要.在分析有关告警关联方法的基础上,提出了基于多告警关联方法的网络故障诊断原型系统,并在校园网平台上进行了初步验证,提高了故障诊断的效率和正确性.

摘要： 提出实施单次攻击所需时间消耗的概率分布模型，并据此计算因果相关告警的时间关联置信度。设计并实现了验证程序对方法进行了验证。

摘要： 提出实施单次攻击所需时间消耗的概率分布模型，并据此计算因果相关告警的时间关联置信度。设计并实现了验证程序对方法进行了验证。

摘要： 提出实施单次攻击所需时间消耗的概率分布模型，并据此计算因果相关告警的时间关联置信度。设计并实现了验证程序对方法进行了验证。

摘要： 提出实施单次攻击所需时间消耗的概率分布模型，并据此计算因果相关告警的时间关联置信度。设计并实现了验证程序对方法进行了验证。

摘要： 本发明公开了一种面向电力网络中告警信息的关联分析方法，具体步骤包括：针对电力网络中安全设备产生的告警日志进行预处理，构建出字段和格式一致的告警信息；输入该信息至告警事务构造模块用于构建事务集，包括告警数据分段和提取告警事务集合；使用FP‑Growth算法对告警事务实现关联规则的挖掘，并设计一种基于时间顺序的规则过滤算法对告警规则进行过滤，获得最终规则列表。本发明能够快速准确地生成电力网络中告警信息的关联规则，为电网安全人员提供一套详细告警规则列表，有效提高电网安全管理人员的故障排查效率，并准确预警未来网络攻击事件。

摘要： 本发明实施例提供一种告警关联规则的生成方法、告警压缩方法及装置，用以解决确定根源告警准确率较低的问题。该方法包括：基于告警所属的域以及节点将告警数据分为多个组，每个组下包括多个子组；从每一组内选择N种类型的闪断告警作为对应组的主告警，将每一子组内第一类型主告警划入至少一个时间跨度集内；确定每一子组的每一时间跨度集内每相邻两个主告警之间的发生时间差值得到发生时间差值集合；根据每一子组对应的发生时间差值集合以及对应的主告警的总数确定第一层级时间跨度；根据每一组内包括的所有第一层级时间跨度以及子组的总数确定第二层级时间跨度，用于对发生时间差小于第二层级时间跨度的多个第一类型主告警进行压缩过滤处理。

摘要： 本发明提供一种优化的告警处理方法及装置、告警关联信息设置方法，该告警处理方法包括：逻辑功能模块检测到可触发告警的事件，向告警生成模块发出告警生成请求；告警生成模块根据告警关联信息存储模块中存储的告警关联信息，确定由该事件触发的告警的告警类型、告警路径及其所在层级；如果确定的告警类型是相关告警，则先查询告警存储模块，判断是否已经上报该相关告警所属的告警路径上的下一层级告警，如果未上报，则生成并上报该告警；如果已经上报，则不生成和上报该告警。采用本发明的告警处理方法减少了上报告警的数量，能够保证上报的告警是一个事件可能触发的所有告警中处于最底层的告警，有利于快速定位故障根源。

摘要： 本发明公开了一种基于告警数据实现告警关联和网络故障诊断的方法，其实现过程为，首先进行当前网络故障的告警收集；然后收集网络中存在的所有关联规则模板并保存，该关联规则模板是指针对不同网络故障的派单规则；进行规则挖掘，建立标题库和关联库；并将标题之间存在关联的纳入关联库；最后输出规则模板及落地效果分析，所述落地效果分析是指当规则分发落地后，分析落地效果，统计当月和累计优化规则下的告警关联效果及工单压缩效果。本发明的一种基于告警数据实现告警关联和网络故障诊断的方法与现有技术相比，提升系统告警关联率及处理效率，更加有效的支撑告警故障诊断，实用性强，适用范围广泛，具有很好的推广应用价值。

摘要： 本发明公开了一种告警关联图生成方法，包括：根据网络设备拓扑图依次确定存在物理连接的两个拓扑节点；分别获取所述两个拓扑节点当前具有的所有告警，查找其中具有关联关系的告警；根据告警属性对具有关联关系的告警进行分类，组成各告警类型的告警集合；当计算出的第一告警类型的告警集合与第二告警类型的告警集合间的关联关系出现的机率超出第一预设机率值时，确定第一告警类型的告警集合与第二告警类型的告警集合存在关联关系，并将其显示在告警关联图上。本发明还公开一种告警关联图生成装置、一种告警关联图生成方法及一种关联告警确定装置。采用本发明可以简单、直接地反映告警之间的关联关系，且不受限于网络规模，易于扩展。

摘要： 本发明提供一种基于普通告警关联分析智能告警的系统与方法，包括数据采集模块、告警存储模块、关联分析模块、中间存储器、智能告警模块；通过配置事件匹配的条件对已有大数据进行过滤，将符合条件的数据存储到中间存储器，通过分布式任务的方式定期将缓存的数据进行二次筛选，匹配满足用户设置的条件，如果满足条件则根据用户配置的告警数据发送告警信息。本发明适用于大数据的清洗和分析，深度挖掘已存在数据的价值，实现高级告警，对于用户精准定位和处理问题、根据已知情形对未来做出预防响应，防患于未然，具有很高的实用性。

摘要： 本发明实施例提供一种告警关联规则的生成方法、告警压缩方法及装置，用以解决确定根源告警准确率较低的问题。该方法包括：基于告警所属的域以及节点将告警数据分为多个组，每个组下包括多个子组；从每一组内选择N种类型的闪断告警作为对应组的主告警，将每一子组内第一类型主告警划入至少一个时间跨度集内；确定每一子组的每一时间跨度集内每相邻两个主告警之间的发生时间差值得到发生时间差值集合；根据每一子组对应的发生时间差值集合以及对应的主告警的总数确定第一层级时间跨度；根据每一组内包括的所有第一层级时间跨度以及子组的总数确定第二层级时间跨度，用于对发生时间差小于第二层级时间跨度的多个第一类型主告警进行压缩过滤处理。

摘要： 本发明公开了一种基于告警数据实现告警关联和网络故障诊断的方法，其实现过程为，首先进行当前网络故障的告警收集；然后收集网络中存在的所有关联规则模板并保存，该关联规则模板是指针对不同网络故障的派单规则；进行规则挖掘，建立标题库和关联库；并将标题之间存在关联的纳入关联库；最后输出规则模板及落地效果分析，所述落地效果分析是指当规则分发落地后，分析落地效果，统计当月和累计优化规则下的告警关联效果及工单压缩效果。本发明的一种基于告警数据实现告警关联和网络故障诊断的方法与现有技术相比，提升系统告警关联率及处理效率，更加有效的支撑告警故障诊断，实用性强，适用范围广泛，具有很好的推广应用价值。

摘要： 本发明提供一种优化的告警处理方法及装置、告警关联信息设置方法，该告警处理方法包括：逻辑功能模块检测到可触发告警的事件，向告警生成模块发出告警生成请求；告警生成模块根据告警关联信息存储模块中存储的告警关联信息，确定由该事件触发的告警的告警类型、告警路径及其所在层级；如果确定的告警类型是相关告警，则先查询告警存储模块，判断是否已经上报该相关告警所属的告警路径上的下一层级告警，如果未上报，则生成并上报该告警；如果已经上报，则不生成和上报该告警。采用本发明的告警处理方法减少了上报告警的数量，能够保证上报的告警是一个事件可能触发的所有告警中处于最底层的告警，有利于快速定位故障根源。

摘要： 本发明公开一种基于事件关联模型和分层次的实时安全告警关联算法，包括安全组件模块、二级处理模块和关联分析知识库模块，所述安全组件模块与告警数据收集模块相连接，所述告警数据收集模块与代理端模块相连接，所述代理端模块与配置分析处理模块相连接，所述配置分析处理模块与一级处理模块相连接。该基于事件关联模型和分层次的实时告警关联系统，安全组件模块产生原始数据，告警数据收集模块对原始数据进行收集推送，代理端模块对原始数据进行预处理，配置分析处理模块对预处理后的数据进行配置，关联分析结果处理模块将分析的数据结果整理发送给告警联动模块，告警联动模块根据结果是否异常选择性推送给工作人员。