[發明專利]一種基于多維數據聚合的通信網網元安全評估方法

在審

• 申請號: 201310181486.9
• 申請日: 2013-05-16
• 公開（公告）號: CN103259682A
• 公開（公告）日: 2013-08-21
• 發明（設計）人: 宋志剛
• 申請（專利權）人: 浪潮通信信息系統有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于多維數據聚合的通信網網元安全評估方法，其特征在于評估步驟如下：

1）首先確定檢查范圍，按照檢查項目的性質將檢查項分為9大類：?包括：中央處理單元、交換控制單元、信令模塊、I/O單元、資源利用率、容災保護、系統告警、信息安全、性能指標；

2）為了能夠有效查看網元的安全健康程度，需要對網元的的狀態進行健康度定義，通過一個可度量的分值來表示當前的健康度，同時把不同的分值所處的狀態進行明確，把監控安全度進行等級劃分，定義如下：

安全度分值范圍說明優秀>=95沒有風險，所有檢查項都正常,且關鍵項沒有問題；良好85～95有潛在風險，但風險較低，極少部分非關鍵項異常，其他都為正常；中等75～84存在風險，但不影響關鍵業務，部分非關鍵項目異常，其他都為正常；及格60～74存在風險，并出現業務質量下降；差<60有較大風險，業務質量嚴重下降；

3）檢查項目的閾值設置，針對不同檢查項目中關鍵指標的取值，并指定相應指標的閾值，支持基于上、下限閾值的定義，基于上、下限閾值指當監測的指標的值超過上限閾值或者低于下限閾值時，認為該指標出現異常，同時滿足一個指標多個區間的設置，以便顯示出不同的異常級別；

4）設定監測項目的指標閾值與扣除分數值的對應關系，即指標不在正常定義的閾值范圍內需要扣除的分數，便于對網元當前的安全監控狀態進行評分；

5）根據定義的檢查周期和監測項目，定時讀取核心網網元的現網數據，以網元為單位，對現網數據中的指標值進行閾值分析，每個網元滿分為100分，每個檢查項按照設定的權重進行扣分，在相應的檢查項異常時扣除相應的分數，扣完為止，0分為最低，對于出現嚴重異常的項目直接產生網元告警，通知人員處理；

6）把按周期評估結果按照網元為單位進行保存，形成網元安全履歷；

7）隱患項分析，按地市、網元類型、設備廠家、網元維度或四個維度的組合統計當前、一日、周、月或一個指定時間段內，每個檢查項的累計扣分次數，并將扣分次數從高到低的檢查項進行統計，以便重點關注問題網元的問題項，使得對得分低的網元或地市、網元類型、廠家常出現的應換問題能夠得到重點的診斷和隱患處理。