[发明专利]安全事件的处理方法

权利要求书

1.一种安全事件的处理方法，其特征在于，该方法包括：

管理平台监控安全事件采集节点的采集能力指标和安全事件处理节点的处理能力指标；

所述管理平台准实时下发所述处理能力指标到采集节点集群，所述采集节点集群依据所述处理能力指标将所述安全事件发送到最优处理节点；

所述管理平台根据所述采集能力指标将主动采集任务下发到最优采集节点进行所述安全事件采集。

2.根据权利要求1所述的安全事件的处理方法，其中，所述管理平台监测到所述采集能力指标和/或所述处理能力指标异常时，产生告警信息。

3.根据权利要求1所述的安全事件的处理方法，其中，通过所述采集节点的连通性、CPU利用率、内存利用率和采集性能构建所述采集能力指标。

4.根据权利要求1所述的安全事件的处理方法，其中，通过所述处理节点的连通性、CPU利用率、内存利用率和处理性能构建所述处理能力指标。

5.根据权利要求1所述的安全事件的处理方法，其中，所述采集能力指标采用加权取平均数进行计算，如下所示：

X‾=x1f1+x2f2+...+xkfkn---(1)]]>

其中，x₁,…,x_k为采集节点连通性、CPU利用率、内存利用率、采集性能取值，f₁,…,f_k采集节点连通性、CPU利用率、内存利用率、采集性能对应的权数，n为采集节点连通性、CPU利用率、内存利用率、采集性能对应的权数求和；

采集性能＝∑(每分钟业务事务量*标准事务量比率)/(1-冗余率)。

6.根据权利要求1所述的安全事件的处理方法，其中，所述处理能力指标采用加权取平均数进行计算，如下所示：

X‾=x1f1+x2f2+...+xkfkn---(2)]]>

其中，x₁,…,x_k为采集节点连通性、CPU利用率、内存利用率、处理性能取值，f₁,…,f_k采集节点连通性、CPU利用率、内存利用率、处理性能对应的权数，n为采集节点连通性、CPU利用率、内存利用率、处理性能对应的权数求和；

处理性能＝∑(每分钟业务事务量*标准事务量比率)/(1-冗余率)。

7.根据权利要求1所述的安全事件的处理方法，其中，所述采集节点集群准实时地将CPU利用率、内存利用率和采集性能发送给所述管理平台。