[发明专利]确定异常的相似分数

权利要求书

1.一种系统，包括：

存储软件的计算机可读存储介质；以及

处理器，访问所述计算机可读存储介质并执行软件；

其中，当执行软件时，处理器基于CI的类型在至少第一异常和第二异常中提取配置项(CI)，基于成本函数在第一和第二异常之间匹配共同类型的CI，以及至少部分地基于匹配的CI的成本函数和基于第一和第二异常的拓扑结构，为第一和第二异常计算相似分数。

2.如权利要求1的系统，其中处理器通过计算第一和第二异常之间的每对共同类型的CI之间的分数函数，基于成本函数将共同类型的CI进行匹配。

3.如权利要求2的系统，其中每个CI具有一个或多个被监视的度量，每个度量为一种类型，并且至少一些CI互相依赖，以及其中处理器计算给定CI对的分数函数，包括基于以下中的一个或多个来计算分数函数：

第一和第二异常之间共同的度量类型的数量；

度量权重值；

依赖于为之计算分数函数的给定CI对的共同的CI类型的数量；

第一异常的度量的数量；以及

第二异常的度量的数量。

4.如权利要求2的系统，其中处理器对所计算的分数函数应用优化函数。

5.如权利要求2的系统，处理器通过将每对CI的分数函数加起来而计算相似分数。

6.如权利要求2的系统，其中处理器通过基于分数函数、异常之间相匹配的CI相互依赖关系的数量、每个异常中的CI数量、和每个异常中的CI之间的依赖关系的数量计算相似分数，来计算该相似分数，其中在每个异常中，这些CI中的至少一个已经与另一异常中的CI相匹配。

7.一种包括软件的计算机可读存储介质(CRSM)，所述软件在由处理器执行时使得该处理器：

将第一异常行为网络的配置项(CI)分配给第二异常行为网络的CI，所述分配至少基于一对共同类型的CI的共同度量的数量；以及

基于匹配的CI，并至少基于根据CI的分配而匹配的CI相互依赖关系的数量，确定第一和第二异常行为网络的相似分数。

8.如权利要求7的CRSM，其中该软件使得该处理器还通过计算第一异常行为网络中的每个CI相对于第二异常行为网络中每个CI的成本函数，在第一和第二异常行为网络之间分配CI。

9.如权利要求8的CRSM，其中该软件使得处理器还基于应用于所述成本函数的组合优化函数，在第一和第二异常行为网络之间分配CI。

10.如权利要求8的CRSM，其中该软件使得处理器还基于成本函数来确定该相似分数。

11.如权利要求7的CRSM，其中该软件使得处理器还基于第一和第二异常行为网络之间共同的邻CI类型的数量，在第一和第二异常行为网络之间分配CI。

12.如权利要求7的CRSM，其中该软件使得处理器对于每个异常行为网络，还基于CI之间的依赖关系的数量，确定该相似分数，其中至少一个这种CI已经被分配给另一异常行为网络中的CI。

13.一种计算第一和第二异常之间的相似分数的方法，每个异常包括一个或多个配置项(CI)，一个或多个异常度量与至少一些CI相关联，并且至少一个CI通过一链接而依赖于另一CI，该方法包括：

为第一异常、为第一异常中给定类型的每个CI和第二异常中相同类型的CI，计算对应于所述CI的分数函数，所述分数函数基于以下至少一个：与为之计算分数函数的所述CI相关联的共同异常度量的数量、依赖于为之计算分数函数的给定CI对的共同CI类型的数量、以及与为之计算分数函数的每个CI相关联的异常度量的数量；

确定第一异常的CI和第二异常的CI之间的分配；以及

基于所计算的分数函数，以及基于以下中至少一个，计算第一和第二异常的相似分数：异常之间匹配的链接的数量、每个异常中的CI的数量、以及每个异常中的CI之间的链接的数量，其中每个异常中至少有一个这种CI已经被分配给另一异常中的CI。

14.如权利要求13的方法，其中，计算分数函数包括，基于以下中至少一个来计算分数函数：与为之计算分数函数的所述CI相关联的共同异常度量的数量、依赖于为之计算分数函数的给定CI对的共同CI类型的数量、以及与为之计算分数函数的每个CI相关联的异常度量的数量。

15.如权利要求13的方法，其中，计算相似分数包括，基于以下中至少每一个来计算相似分数：所计算的分数函数的总和以及匹配的链接的数量、每个异常中的CI的数量、以及每个异常中的CI之间的链接的数量，其中每个异常中至少一个这种CI已经被分配给另一异常中的CI。