用于电力二次系统内网安全监视平台的告警解析归并方法

摘要

本发明公开了一种用于电力二次系统内网安全监视平台的告警解析归并方法，包括如下步骤：构建含有告警数据的平衡二叉树；接收原始的告警数据；根据告警数据的合法性决定是否加入合法告警队列，根据告警数据的源IP范围决定是否加入监视范围内告警队列；按照告警设备类型对告警队列进行分类，对已分类的告警队列计算告警特征值；将告警特征值在平衡二叉树中进行匹配，并更新平衡二叉树；保存平衡二叉树对应的告警数据。利用本告警解析归并方法，可以提高告警数据的入库效率，同时降低电力二次系统内网安全监视平台的数据库负载压力。

主权项

一种用于电力二次系统内网安全监视平台的告警解析归并方法，其特征在于包括如下步骤：构建含有告警数据的平衡二叉树；接收原始的告警数据；根据告警数据的合法性决定是否加入合法告警队列，根据告警数据的源IP范围决定是否加入监视范围内告警队列；按照告警设备类型对告警队列进行分类，对已分类的告警队列计算告警特征值；将所述告警特征值在所述平衡二叉树中进行匹配，并更新所述平衡二叉树；保存所述平衡二叉树对应的告警数据。