[发明专利]基于频繁项集挖掘的告警信息压缩方法

说明书

本申请涉及一种告警信息压缩方法、装置、计算机设备和存储介质。所述方法包括：获取实时告警信息；将所述实时告警信息与基于预定时间段的历史告警信息挖掘的压缩规则集进行比较，获得对所述实时告警信息的压缩结果。通过上述方法可以保证压缩效率的前提下，实时压缩告警信息。

技术领域

本申请涉及工业控制系统网络安全领域，特别是涉及一种海量告警压缩方法、装置、计算机设备和存储介质。

背景技术

随着南方电网数字化进程以及网络安全运行监控的深入推进，安全设备部署应用越来越广泛。由于业务配置错误、僵尸业务等原因，导致所产生的告警信息也越来越多，对网络安全运行监控造成了严重的干扰。

基于此，在现有的电力监控系统中，针对网络安全告警信息，设计出了一种压缩告警数据的算法，中国能源建设集团湖南省电力设计院有限公司提出《基于主配电网一体化的告警归并及溯源方法》（申请号：CN201810882998.0，公告号：CN108520370A，申请时间：2018.08.06），该算法通过对告警信息建立告警规则库，并对告警信息进行关联性分析，挖掘关联规则，并基于关联规则对告警信息进行压缩精简。然而此算法在压缩告警数据时压缩率较低、实时性不高，且很难做到无损压缩，不利于告警溯源工作的开展。

发明内容

基于此，有必要针对上述技术问题，提供一种告警压缩方法、装置、计算机设备和存储介质。

一种基于频繁项集挖掘的告警信息压缩方法，所述方法包括：

获取实时告警信息；

将所述实时告警信息与基于预定时间段的历史告警信息挖掘的压缩规则集进行比较，获得对所述实时告警信息的压缩结果；

基于预定时间段的历史告警信息挖掘压缩规则集的方式包括：

获取预定时间段的历史告警信息；

基于所述历史告警信息获得第一初始告警集和第二初始告警集，所述第一初始告警集中的历史告警信息的访问方向为本地主机访问远端主机；所述第二初始告警集中的历史告警信息的访问方向为远端主机访问本地主机；

分别从所述第一初始告警集和所述第二初始告警集中挖掘频繁项集，得到第一频繁项集和第二频繁项集；

基于所述第一频繁项集和第二频繁项集得到第一压缩规则集和第二压缩规则集，合并所述第一压缩规则集和第二压缩规则集，得到压缩规则集。

在其中一个实施例中，基于所述历史告警信息获得第一初始告警集和第二初始告警集的步骤包括：

基于所述历史告警信息组成历史告警集，将所述历史告警集中的历史告警信息记为历史告警信息；

将所述历史告警集中历史告警信息的本地主机IP及端口项前添加第一标识符，远端主机IP及端口项前添加第二标识符，得到添加标识符后的历史告警集，所述第一标识符、第二标识符用于区分本地主机和远端主机的IP及端口项；

基于所述添加标识符后的历史告警集，获得第一初始告警集和第二初始告警集。

在其中一个实施例中，所述基于所述添加标识符后的历史告警集，获得第一初始告警集和第二初始告警集，包括：

定义初始告警压缩集合；

判断所述初始告警压缩集合是否为空；

若是，则获取所述历史告警集中的历史告警信息，并将所述历史告警集中的一条历史告警信息添加至所述初始告警压缩集合；

将所述历史告警集中的历史告警信息，依次与所述初始告警压缩集合中的历史告警信息进行匹配，获得匹配后的初始告警压缩集合；