[發明專利]告警數據的處理方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202211181187.0
• 申請日: 2022-09-27
• 公開（公告）號: CN115714710A
• 公開（公告）日: 2023-02-24
• 發明（設計）人: 曾詩欽;車向北;康文倩;葉睿顯;歐陽宇宏;李曼;黃穎祺
• 申請（專利權）人: 深圳供電局有限公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L9/40;H04L69/22
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 李月

1.一種告警數據的處理方法，其特征在于，所述方法包括：

根據不同區域的終端設備發送的至少兩個目標告警數據，確定各個目標告警數據的字段信息集；其中，所述字段信息集至少包括告警時間字段信息、告警源地址字段信息、告警目的地址字段信息和告警區域字段信息；

根據各個目標告警數據的字段信息集，以及不同區域之間的數據傳輸路徑，確定所述至少兩個目標告警數據之間的攻擊過程。

2.根據權利要求1所述的方法，其特征在于，所述根據各個目標告警數據的字段信息集，以及不同區域之間的數據傳輸路徑，確定所述至少兩個目標告警數據之間的攻擊過程，包括：

根據各個目標告警數據的告警時間字段信息，對所述至少兩個目標告警數據進行排序；

基于排序后的目標告警數據的告警源地址字段信息、告警目的地址字段信息和告警區域字段信息，以及不同區域之間的數據傳輸路徑，從排序后的目標告警數據中確定存在攻擊轉移關系的告警數據對；

根據所述告警數據對中目標告警數據對應的排序順序和攻擊事件，確定所述至少兩個目標告警數據之間的攻擊過程。

3.根據權利要求2所述的方法，其特征在于，所述基于排序后的目標告警數據的告警源地址字段信息、告警目的地址字段信息和告警區域字段信息，以及不同區域之間的數據傳輸路徑，從排序后的目標告警數據中確定存在攻擊轉移關系的告警數據對，包括：

對于排序后的目標告警數據中的每一組分析數據對，若該組分析數據對中的兩目標告警數據的告警源地址字段信息和告警目的地址字段信息滿足第一規則，則根據該組分析數據對中所述兩目標告警數據對應的告警區域字段信息，確定兩目標告警數據是否位于不同告警區域；

若是，則根據不同區域之間的數據傳輸路徑，確定所述不同告警區域之間是否存在數據傳輸路徑；

若是，則確定該組分析數據對為存在攻擊轉移關系的告警數據對；

其中，所述一組數據對由排序后的兩個目標告警數據構成；所述第一規則為一組數據對中的一個目標告警數據的告警源地址信息字段信息與另一目標告警數據的告警目的地址字段信息相同。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

對于排序后的目標告警數據中的每一組分析數據對，若該組分析數據對中的兩目標告警數據的告警源地址字段信息和告警目的地址字段信息滿足第二規則，則確定該組分析數據對為存在攻擊轉移關系的告警數據對；

其中，所述第二規則為一組數據對中的兩目標告警數據的告警源地址字段信息和告警目的地址字段信息均相同。

5.根據權利要求1至4中任一項所述的方法，其特征在于，所述字段信息集中還包括：攻擊類型字段信息和終端設備標識字段信息，所述根據各個目標告警數據的字段信息集，以及不同區域之間的數據傳輸路徑，確定所述至少兩個目標告警數據之間的攻擊過程，包括：

根據各個目標告警數據的告警時間字段信息，確定每一目標告警數據的候選冗余數據；

根據每一目標告警數據及其候選冗余數據的其他字段信息，對所述目標告警數據進行去冗余處理，得到去冗余告警數據；其中，所述其他字段信息為所述字段信息集中除所述告警時間字段信息之外的其他字段信息；

根據所述冗余告警數據的字段信息集，以及不同區域之間的數據傳輸路徑，確定所述至少兩個目標告警數據之間的攻擊過程。

6.根據權利要求1至4中任一項所述的方法，其特征在于，所述根據各個目標告警數據的字段信息集，以及不同區域之間的數據傳輸路徑，確定所述至少兩個目標告警數據之間的攻擊過程，包括：

根據各個目標告警數據的字段信息集與誤告警數據信息之間的匹配關系，對所述目標告警數據進行誤告警排查處理，得到真實告警數據；

根據所述真實告警數據的字段信息集，以及不同區域之間的數據傳輸路徑，確定所述至少兩個目標告警數據之間的攻擊過程。