[发明专利]一种告警消减方法、装置、设备和计算机可读存储介质

权利要求书

1.一种告警消减方法，其特征在于，包括：

获取初始的攻击流量；

提取所述攻击流量的特征参数；其中，所述特征参数用于表征所述攻击流量的分布特征；

基于设定的攻击行为筛选条件对所述特征参数对应的告警信息进行消减，以消减掉非攻击行为的攻击流量对应的告警信息；其中，所述攻击行为筛选条件包含不同分布特征对应的消减方式。

2.根据权利要求1所述的告警消减方法，其特征在于，所述特征参数包括攻击方向和攻击阶段；相应的，所述攻击行为筛选条件包含各攻击方向及其匹配的攻击阶段；

所述基于设定的攻击行为筛选条件对所述特征参数对应的告警信息进行消减包括：

基于所述攻击行为筛选条件选取出攻击方向和攻击阶段不匹配的目标攻击流量；删除所述目标攻击流量对应的告警信息。

3.根据权利要求1所述的告警消减方法，其特征在于，所述特征参数包括攻击类型和攻击内容；相应的，所述攻击行为筛选条件包含基于攻击类型和攻击内容设置的聚合方式；

所述基于设定的攻击行为筛选条件对所述特征参数对应的告警信息进行消减包括：

利用所述攻击行为筛选条件中与所述特征参数匹配的目标聚合方式，对所述特征参数对应的告警信息进行消减。

4.根据权利要求3所述的告警消减方法，其特征在于，所述攻击内容包括有效攻击载荷、攻击结果和攻击时间；所述利用所述攻击行为筛选条件中与所述特征参数匹配的目标聚合方式，对所述特征参数对应的告警信息进行消减包括：

依据所述攻击流量对应的攻击时间，将设定的时间范围内具有相同源地址和相同目的地址的攻击流量进行汇总；

将汇总得到的攻击流量中具有相同攻击类型、相同有效攻击载荷并且攻击结果为失败的攻击流量聚合生成一条告警信息。

5.根据权利要求4所述的告警消减方法，其特征在于，在所述依据所述攻击流量对应的攻击时间，将设定的时间范围内具有相同源地址和相同目的地址的攻击流量进行汇总之后还包括：

将汇总得到的攻击流量中具有相同攻击类型、相同有效攻击载荷并且攻击结果为成功的攻击流量各自生成相应的告警信息。

6.根据权利要求1所述的告警消减方法，其特征在于，所述基于设定的攻击行为筛选条件对所述特征参数对应的告警信息进行消减包括：

将所述攻击流量中满足设定的业务流量特征的攻击流量对应的告警信息进行删除。

7.根据权利要求6所述的告警消减方法，其特征在于，所述业务流量特征包括业务流量的产生时间、流量来源和流量类型；相应的，所述将所述攻击流量中满足设定的业务流量特征的攻击流量对应的告警信息进行删除包括：

将预设时间段内同一目的地址对应的具有不同流量来源且流量类型相同的攻击流量对应的告警信息进行删除。

8.根据权利要求6所述的告警消减方法，其特征在于，所述将所述攻击流量中满足设定的业务流量特征的攻击流量对应的告警信息进行删除包括：

将所述攻击流量中满足服务器访问关系的攻击流量对应的告警信息进行删除。

9.一种告警消减装置，其特征在于，包括获取单元、提取单元和消减单元；

所述获取单元，用于获取初始的攻击流量；

所述提取单元，用于提取所述攻击流量的特征参数；其中，所述特征参数用于表征所述攻击流量的分布特征；

所述消减单元，用于基于设定的攻击行为筛选条件对所述特征参数对应的告警信息进行消减，以消减掉非攻击行为的攻击流量对应的告警信息；其中，所述攻击行为筛选条件包含不同分布特征对应的消减方式。

10.一种告警消减设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序以实现如权利要求1至8任意一项所述告警消减方法的步骤。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至8任意一项所述告警消减方法的步骤。