[发明专利]电力自动化系统流量异常智能分析系统

摘要

本发明公开了一种电力自动化系统网络流量异常智能分析系统，其特征在于：包括预警规则与策略：根据异常分类，预置规则参数，形成针对自动化系统流量特征的预警策略；实时监测分析：基于自动化系统业务流量数据，应用系统关联的预警策略实现业务流量异常的实时监测、预警；FRR分析推理引擎：以流量数据、预警规则、异常类型为依据，智能分析推导异常的解决方案；云推理架构：应用多地部署系统资源，联合推理异常情况解决方案，提供更精确的解决方案；业务健康度分析：根据自动化系统各组成部分的流量状态，分析计算自动化系统业务健康度。本发明用于快速分析故障问题，提供可行的解决方案，提高运维人员工作效率，保证网络及系统的正常运行。

主权项

电力自动化系统流量异常智能分析系统，其特征在于：包括以下功能模块预警规则与策略模块：根据网络带宽、每秒字节数、每秒包数、数据包大小、访问限制、网络攻击特征6个方面制定符合自动化系统各业务模块运行网络流量特征的预警规则，由历史流量数据，生成初始化规则参数，再由用户根据实际情况手动调节参数，设定规则生效周期，以适用于系统运行网络流量周期特征，系统各业务模块的预警规则组合形成自动化系统的预警策略；实时监测分析模块：基于自动化系统业务监测模型所关联预警策略，将各业务模块的预警规则在指定周期应用于业务实时流量数据的监测分析，识别各业务模块的网络带宽异常、每秒字节数异常、每秒包数异常、数据包大小异常、访问限制异常、网络攻击异常；FRR分析推理引擎模块：基于流量数据、预警规则以及规则引擎网络建立FRR分析推理引擎，当实时监测分析发现业务流量异常后，根据异常流量数据、异常类型、预警规则，在规则引擎网络中推导专家知识库中可行的异常解决方案；云推理架构模块：当监测分析系统多地部署，在网络可达情况下，异常分析推理任务将通过消息中间件发送到所有监测分析系统，应用各地系统的专家知识库资源，推理合适的异常解决方案；业务健康度分析模块：应用自动化系统各业务模块的流量带宽占用率、总流量、平均流量、异常次数计算业务模块网络流量负荷率，再根据各业务模块在系统中所占权重值，计算自动化系统网络健康度。