[发明专利]信息安全告警方法、装置和电子设备

权利要求书

1.一种信息安全告警方法，其特征在于，包括：

获取预先配置的统计指标；所述统计指标配置有一个或多个数据源；

根据所述数据源对应的初始数据，确定所述统计指标对应的目标数据；

根据预先配置的统计方式，对所述目标数据进行统计处理，得到所述统计指标的统计结果；

如果所述统计结果满足预设的告警条件，按照预设内容进行告警处理。

2.根据权利要求1所述的方法，其特征在于，根据所述数据源对应的初始数据，确定所述统计指标对应的目标数据的步骤，包括：

根据预先设置的过滤条件，从指定数据库中，获取所述初始数据；

如果所述统计指标配置有一个数据源，将所述数据源对应的初始数据，确定为所述统计指标对应的目标数据；

如果所述统计指标配置有多个数据源，根据预先配置的关联运算方式，在多个所述初始数据中的指定数据之间进行关联运算，得到关联数据源对应的目标数据。

3.根据权利要求1所述的方法，其特征在于，根据预先配置的统计方式，对所述目标数据进行统计处理，得到所述统计指标的统计结果的步骤，包括：

如果所述目标数据包括日志数据，根据预先配置的所述日志数据对应的统计方式，每隔指定时间，对所述指定时间内的日志数据进行统计处理，得到所述统计指标的统计结果；其中，所述日志数据对应的统计方式至少包括：聚合统计、以及计数统计中的一种。

4.根据权利要求1所述的方法，其特征在于，根据预先配置的统计方式，对所述目标数据进行统计处理，得到所述统计指标的统计结果的步骤，包括：

如果所述目标数据包括数据报表，根据预先配置的所述数据报表对应的统计方式，每隔指定时间，对所述指定时间内的数据报表中的字段进行统计处理，得到所述统计指标的统计结果；其中，所述数据报表对应的统计方式至少包括：聚合统计、计数统计、计算平均值、求和、计算最大值、计算最小值中的一种。

5.根据权利要求3或4所述的方法，其特征在于，如果所述统计指标配置有一个数据源，所述根据预先配置的统计方式，对所述目标数据进行统计处理，得到所述统计指标的统计结果的步骤之后，所述方法还包括：

根据预先配置的分组方式，对所述统计结果进行分组处理，得到所述统计结果中目标字段的值。

6.根据权利要求1所述的方法，其特征在于，所述统计指标包括一个或多个；如果所述统计结果满足预设的告警条件，按照预设内容进行告警处理的步骤，包括：

根据预先配置的指标条件，从所述统计指标中确定目标统计指标；所述目标统计指标包括一个或多个；

根据所述目标统计指标，确定所述目标统计指标对应的目标统计结果；

如果在预设统计时间内，所述目标统计结果满足所述预设的告警条件，按照预设内容进行告警处理。

7.根据权利要求6所述的方法，其特征在于，所述告警条件包括第一预设阈值；所述如果在预设统计时间内，所述目标统计结果满足所述预设的告警条件，按照预设内容进行告警处理的步骤，包括：

如果所述目标统计指标包括一个，统计在所述预设统计时间内，所述目标统计指标对应的最终统计结果；

如果所述最终统计结果，满足所述第一预设阈值，按照第一预设内容进行告警处理；其中，所述第一预设内容包括：所述目标统计指标对应的最终统计结果中的目标字段，或所述目标统计指标的指标名称。

8.根据权利要求6所述的方法，其特征在于，所述告警条件包括第二预设阈值；如果在预设统计时间内，所述目标统计结果满足所述预设的告警条件，按照预设内容进行告警处理的步骤，包括：

如果所述目标统计指标包括多个，统计在所述预设统计时间内，每个所述目标统计指标对应的中间统计结果；

按照预先配置的规则运算方式，在多个所述中间统计结果之间进行规则运算，得到多个所述目标统计指标对应的最终统计结果；

如果所述最终统计结果，满足所述第二预设阈值，按照第二预设内容进行告警处理；所述第二预设内容包括所述规则运算值。