CN114143164A

CN114143164A - 数据告警联动平台

Info

Publication number: CN114143164A
Application number: CN202111331264.1A
Authority: CN
Inventors: 刘坤
Original assignee: Beijing Yindun Tai'an Network Technology Co ltd
Current assignee: Beijing Yindun Tai'an Network Technology Co ltd
Priority date: 2021-11-11
Filing date: 2021-11-11
Publication date: 2022-03-04
Anticipated expiration: 2041-11-11
Also published as: CN114143164B

Abstract

本发明提供了一种数据告警联动平台，包括：数据防护系统：用于根据预设的防护信息，进行数据布防，获取布防防护值；告警系统：用于预设的警报等级，在收到报警事件时，通过所述布防防护值对所述报警事件进行分析，获取报警信息；实时监测系统：用于监测数据防护信息，并根据所述数据防护信息，对所述报警信息进行复核，执行报警。有益效果为：通过数据布防，提高了警报监测的准确性，通过数据撤防，降低了告警成本，提高了告警检测效率，警报登记识别设置提高了警报处理的针对性，对防护信息的检测保证了平台运行的安全性，对警报信息的复核，提高了警报准确性。

Description

数据告警联动平台

技术领域

本发明涉及数据告警技术领域，特别涉及一种数据告警联动平台。

背景技术

目前，监控报警系统是数据中心工作人员的信息化工具，系统架构设计考虑与数据中心组织管理架构相对应，以便相关人员履行岗位职责，系统功能满足数据中心工作人员对数据中心进行监控、维护与管理的需要。入侵报警系统是安保系统中的一个重要组成部分，是一种先进的通用的现代化安全防范系统，系统通过安装在现场的报警探测器获取报警信号，经过各种方式传入控制设备，经处理后输出相应的报警信息。

但是对于现有技术，数据报警的时候，我们如果一次性如果出现了多个需要报警信息，现有技术中就不明确先对那个进行报警。因为数据报警存在不具有认为报警的主动性，数据报警事件没有准确的划分。

然后，还存在一些故障；现有技术识别不准确，例如在授权和非授权的场景入侵领域，系统对于有人存在入侵的时候，响应的很慢，因为有些人经过授权，有些人没有经过授权，这时候系统的判断机制如果不是存在判断媒介，只是基于人脸识别，就会识别错误，而且如果网络协议有问题，还会无法识别入侵，在没有用户参与的情况下，进行检测的时候，会出现误识别，不能进行信息复核。

发明内容

本发明提供一种数据告警联动平台，用以解决通过安装在现场的报警探测器获取报警信号，经过各种方式传入控制设备，经处理后输出相应的报警信息的情况。

一种数据告警联动平台，包括：

数据防护系统：用于根据预设的防护信息，进行数据布防，获取布防防护值；

告警系统：用于预设的警报等级，在收到报警事件时，通过所述布防防护值对所述报警事件进行分析，获取报警信息；

实时监测系统：用于监测数据防护信息，并根据所述数据防护信息，对所述报警信息进行复核，执行报警。

作为本发明的一种实施例：所述数据防护系统包括：

防护预处理模块：用于根据防护目标的数据属性，获取防护信息；其中，

所述防护信息包括：防护范围、防护时间、防护需求、防护形式；

数据布防模块：用于根据所述防护信息，确定数据布防内容，建立数据布防策略，进行数据探测部署，获取布防防护值；

数据撤防模块：用于根据所述数据布防内容，设置对应的数据撤防指令，并建立基于所述防护需求的撤防功能。

作为本发明的一种实施例：所述告警系统包括：

警报识别模块：用于根据预设的警报等级，对警报的布防防护值进行识别判断，获取报警信息；

警报过滤模块：用于根据预设的警报条件和警报内容，对警报信息进行过滤判断，确定报警事件。

作为本发明的一种实施例：所述实时监测系统包括：

复核模块：用于根据所述防护信息，建立基于防护内容的多特征对比模型，对接收到的报警信息进行核对检测；其中，

当报警信息与防护信息多特征相同时，则为安全情况，结束报警；

当报警信息与所述防护信息多特征不同时，则发送报警信息，进行报警处理；

所述多特征对比模型包括如下构建步骤：

获取所述防护信息，并基于防护内容进行防护点分割，确定防护点数量和防护点；

根据所述防护点数量，构建多特征对比框架；

根据所述防护点，在所述多特征对比框架上设置对比信息，生成多特征对比模型；

时间模块：用于建立时间线，对检测时出现的报警信息进行时间标记；

检测功能：用于对需要防护的数据进行单项检测，确定每项检测的检测结果，生成检测信息。

作为本发明的一种实施例：所述数据布防模块包括：

探测单元：用于根据防护信息，在防护范围内布置探测器，获取布防防护值；

控制单元：用于对探测器进行预设控制，获取控制信息；其中，

所述预设控制包括：手动控制、定时控制、远程控制；

延时单元：用于设置延时响应启动时间，并控制探测器布置完成的启动时间。

作为本发明的一种实施例：所述警报识别模块包括：

重要性判断单元：用于根据所述防护信息，确定数据布防防护目标，并根据所述防护目标的权重，确定防护目标的重要性；其中，

阈值单元：用于根据防护目标的重要性设置警报等级，生成所述报警等级阈值；其中，

所述报警等级包括：提示等级、一般等级、重要等级、紧急等级；

识别单元：用于根据所述报警等级阈值对布防防护值进行识别判断，布防防护值确定报警等级，并根据所述报警等级，确定对应的报警信息。

作为本发明的一种实施例：所述警报过滤功能包括：

条件过滤单元：用于根据预设的过滤条件，对警报内容进行条件判断，确定条件内容；其中，

当所述警报内容满足预设的过滤条件，则对警报进行过滤，生成条件过滤信息，结束警报；

当所述警报条件不满足预设的过滤条件，则进行内容过滤；

内容过滤单元：用于对警报内容进行内容筛选，生成筛选关键词，并进行过滤判断；其中，

当所述筛选关键词在预设的内容过滤范围内时，则对警报进行过滤，生成内容过滤信息，结束警报，进行警报屏蔽；

当所述筛选关键词不在预设的内容过滤范围内时，生成警报信息；

警报屏蔽单元：用于对满足筛选条件的警报，在预设时间和预设位置内，对相同警报进行屏蔽；其中，

所述相同警报包括：警报条件相同和警报内容相同；

人工过滤单元：用于对条件过滤单元和内容过滤单元不能处理的警报进行分配，通过人工进行过滤判断，获得过滤结果，确定报警事件。

作为本发明的一种实施例：所述检测模块包括：

告警定位功能：用于根据报警信息对探测器进行追溯定位，获取探测器位置信息；其中，

报警信息包括：报警内容、报警时间、报警条件、报警序号；

故障反馈功能：用于对发生故障的探测器进行检测，获取探测器检测信息，再对所述探测器的故障进行修复处理，生成修理信息，根据所述探测器检测信息与修理信息进行对比判断，得到反馈信息；其中，

所述探测器检测信息，包括：探测器作用时间、探测器位置、探测器健康程度、探测器故障类型、探测器故障发生率；

所述修理信息，包括：探测器修理率、修理故障类型、修理时间、修理位置、修理后探测器健康程度；

所述反馈信息包括：同类型故障发生概率、修复消耗信息；

告警检测模块：用于对告警设置进行检测，获取告警状态；其中，

所述告警状态，包括：故障待解决状态、正常使用状态、停用状态。

作为本发明的一种实施例：所述实时监测系统包括：

调试模块：用于在系统使用前的预设时间段，对系统进行测试调整，获取调试信息，并且根据预设的运行信息对调试信息进行判断；其中，

当所述调试信息在预设的运行信息范围内时，则系统正常运行；

当所述调试信息不在预设的运行信息范围内时，则通过调试方法对系统进行修正，获取修正信息；其中，

所述调试方法，包括：最小系统法、逐步添加法、隔离法、替代法。

作为本发明的一种实施例：所述告警检测模块包括：

越限告警单元：用于根据监控设备对监控对象进行监测，获取监测数值，对所述监测数值和预设数值进行判断；其中，

当所述监测数值在预设数值范围内时，告警功能正常；

当所述监测数值不在预设数值范围内时，进行数值修复，再次进行监测；

状态告警单元：用于根据行为影响，对所述监控对象进行状态调整，触发告警装置，产生告警信息，根据预设告警影响信息对所述告警信息进行检测判断，其中，

当所述告警信息在预设告警影响信息范围内，则满足告警状态，告警功能正常；

当所述告警信息不在预设告警影响信息范围内，则进行告警修复；

环境告警单元：用于对监控环境进行监测，获取环境信息；其中，

所述环境信息包括：温度信息、湿度信息、水侵状态信息。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。

在附图中：

图1为本发明实施例中一种数据告警联动平台的功能图；

图2为本发明实施例中一种数据告警联动平台中数据防护系统的功能图；

图3为本发明实施例中一种数据告警联动平台中告警系统的功能图；

图4为本发明实施例中一种数据告警联动平台中实时监测系统的功能图；

图5为本发明实施例中一种数据告警联动平台中实时监测系统的界面图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

随着互联网技术的发展，我们需要对大量的数据进行处理，但是在一些

实施例1：

如附图1所示，本发明的实施例提供了一种数据告警联动平台，包括：

上述技术方案的工作原理为：在现有技术中数据检测一般是通过设置各种直接对通过摄像头和各种传感器采集数据，通过这些数据的集合，进行对检测的信息进行识别，判断是不是出现了故障，是不是出现了异常，所以需要进行告警。而本发明的技术方案根据预设的防护信息(例如：授权认证、阀值响应、以及各种防护规则和限制条件作为防护的信息和防护的内容)，进行数据布防获取布防防护值(布防防护值就是相对于一种情况，能够探测出的防护内容的探测值)，根据警报等级识别设置，对布防防护值进行警报分析，获取报警信号，进行信号处理，获取并发送报警信息，同时监测数据防护信息和接收报警信息，对报警信息进行复核，并完成报警处理。报警信息在明确之后，数据防护信息就是所有相对于报警信息，在对这个报警信息进行防护时的所有布防的功能和布防内容，通过这些和报警信息验证，判断，相对于这个报警信息的所有防护功能是不是都验证出这个报警信息正确，从而进行报警。图5为本发明在实施时的数据报警联动平台的界面显示图，其可以看出数据告警的全面性。

上述技术方案的有益效果为：通过数据布防，提高了警报监测的准确性，通过数据撤防，降低了告警成本，提高了告警检测效率，警报登记识别设置提高了警报处理的针对性，对防护信息的检测保证了平台运行的安全性，对警报信息的复核，提高了警报准确性。

实施例2：

在一个具体的实施例中，如附图2所示，所述数据防护系统包括：

上述技术方案的工作原理为：与现有技术的全面监测不同，上述技术方案进行了有效的布防和撤防处理，根据防护目标的数据属性获取防护范围、防护时间、防护需求、防护形式这些信息，根据这些信息，进行探测部署，获取布防防护值，同时对撤防区域进行撤防操作，暂停布防功能的执行；防护目标的数据属性，就是防护目标的是故障数字标识、图表还是文本，通过这些设置对应的布防验证功能，设置出数据布防策略；在这个过程中，还会设置撤防功能。

上述技术方案的有益效果为：防护预处理功能通过对防护信息的筛选，提升了布防执行效率与撤防执行效率，根据预处理后的数据，通过探测部署进行布防，提高了布防的准确性；根据防护信息进行数据撤防，降低了整体布防成本，提高了整体布防效率。

实施例3：

在一个具体的实施例中，如附图3所示，所述告警系统包括：

上述技术方案的工作原理为：与现有技术方案中直接进行警报发送不同，上述技术方案对警报进行了等级识别，根据预设的警报级别，对警报的布防防护值进行识别判断，获取报警信号等级，根据预设的警报条件和警报内容，对警报信息进行过滤判断，获取报警信息。

在这个报警信息过滤判断的过程中，是判断这些报警信息是属于什么种类，报警事件是什么，还会过滤掉无关的报警信息。

上述技术方案的有益效果为：本发明通过对警报进行级别设置和级别识别，让警报处理更加快捷高效，通过对警报进行过滤，去除低影响警报，提高警报处理效率。

实施例4：

在一个实施例中，如附图4所示，所述实时监测系统包括：

所述多特征对比模型包括如下构建步骤：

根据所述防护点数量，构建多特征对比框架；

上述技术方案的工作原理为：与现有技术方案进行报警处理不同，本发明还会对对报警进行复核，根据防护信息，在这个过程中，本发明建立的是一种多特征的对比模型；在这个对比的过程中，因为防护的信息和报警信息是同一种信息，防护功能因为没有防护住，或者正在防护才会产生报警信息。所以具有的特征是相似的，所以，通过构建多特征对比的方式判断报警信息是不是正确的，从而进行报警处理还是结束报警，即，不报警。

在多特征对比模型建立的过程中，本发明是基于防护内容和防护点进行建立的全面性对比模型，可以实现每一个特征点进行一次对比的方式进行特征对比，从而判定出报警信息是不是错误。而建立的时间线，是因为报警信息需要进行时间标记，从而能确定报警的规律。

对接收到的报警信息进行核对检测；当报警信息在防护信息的预设范围内时，则为安全情况，结束报警；当报警信息不在防护信息的预设范围内时，则发送报警信息，进行报警处理；同时对数据防护进行检测，获取检测信息；

上述技术方案的有益效果为：通过对防护进行接收到的抱紧信息进行核对检测，保证报警信息的真实准确性，同时对不满足报警条件的报警信息进行过滤，提高执行效率。

实施例5：

在一个实施例中，所述数据布防模块包括：

所述预设控制包括：手动控制、定时控制、远程控制；

上述技术方案的工作原理为：根据防护信息，在防护范围内布置探测器，获取探测值；对探测器进行预设控制，获取控制信息，包括：手动控制、定时控制、远程控制，同时控制探测器布置完成的生效时间。

上述技术方案的有益效果为：通过探测单元在需要探测的地方进行探测，提升了保护范围的精确探测，提高了探测效率，通过三种控制方式极大丰富了操作空间，提高了便利性。

实施例6：

在一个实施例中，所述警报识别模块包括：

上述技术方案的工作原理为：现有技术中对于报警，如果划分等级，也只是基于用户本身的划分，但是本发明是基于防护目标的权重进行划分，这是一个自动进行等级划分的能力。而围绕报警信号的级别进行判断，根据防护目标的数据信息设置报警等级，获取所述报警等级阈值，包括：提示等级、一般等级、重要等级、紧急等级；根据阈值对布防防护值进行识别判断，获取所述布防防护值的等级；

上述技术方案的有益效果为：本发明实现了报警等级的自动化划分，根据报警信息阈值的设置，提高了报警分级的精确性，同时通过识别判断，提高了报警处理效率。

实施例7：

在一个实施例中，如附图3所示，所述警报过滤功能包括：

当所述警报条件不满足预设的过滤条件，则进行内容过滤；

所述相同警报包括：警报条件相同和警报内容相同；

上述技术方案的工作原理为：与现有技术方案中收到报警信号后进行处理不同，上述技术方案通过预设的滤条件，对警报条件进行条件判断，以完成条件过滤，当所述警报条件满足预设的过滤条件，则对警报进行过滤，生成条件过滤信息，结束警报；在结束条件过滤后，进行内容过滤，对警报内容进行内容筛选，生成筛选关键词，并进行过滤判断，当所述筛选关键词在预设的内容过滤范围内时，则对警报进行过滤，生成内容过滤信息，结束警报，进行警报屏蔽；对满足筛选条件的警报，在预设时间和预设位置内，对相同警报进行屏蔽，对于机器无法处理的复杂情况，进行人工过滤，对条件过滤单元和内容过滤单元不能处理的警报进行分配，通过人工进行过滤判断，获得过滤结果。

上述技术方案的有益效果为：通过对警报进行条件过滤和内容过滤，最大程度地增加了过滤效果，去除了冗余数据和不满足条件的警报，又通过屏蔽单元，提升了警报使用体验，增强了警报的针对性，通过人工对复杂情况进行过滤，保证了过滤的正确率，提高了运行效率。

实施例8：

在一个实施例中，所述检测模块包括：

所述反馈信息包括：同类型故障发生概率、修复消耗信息；

上述技术方案的工作原理为：与现有技术方案对警报设备进行编号不同，上述技术方案根据报警信息对探测器进行追溯定位，获取探测器位置信息，包括：报警内容、报警时间、报警条件、报警序号，对发生故障的探测器进行检测，获取探测器检测信息，再对所述探测器的故障进行修复处理，生成修理信息，根据所述探测器检测信息与修理信息进行对比判断，得到反馈信息，包括：探测器作用时间、探测器位置、探测器健康程度、探测器故障类型、探测器故障发生率，对告警设置进行检测，获取故障待解决状态、正常使用状态、停用状态；

上述技术方案的有益效果为：通过对探测器进行定位，第一时间获取探测器位置，节省了反应时间，提高溯源速度，通过对探测器故障的检测反馈，极大程度地保护了探测器的安全性，也保障了警报功能的正常运行，提高了运行效率。

实施例9：

在一个实施例中，所述实时监测系统包括：

在这个检测过程中，在对运行信息进行判断的过程如下：

实时获取运行信息中，在预设时间段的u₀时刻，确定调试信息数据特征坐标函数P₀(p₀,q₀)，p₀,q₀分别表示内容特征和事件特征，在表示为状态的时候，就是内容状态和事件状态，数据特征坐标P₀的数据状态坐标函数为G₀(p₀,q₀)，获取u₁时刻对应的数据特征P₁(p₁,q₁)、数据状态为G₁(p₁,q₁)，以此类推，分别获取数据特征{P₀,P₁,P₂,…,P_m}，以及数据特征对应的数据状态{G₀,G₁,G₂,…,G_m}，计算出第一差分数据Υ₁：

Υ₁＝G₁(p₁,q₁)-G₀(p₀,q₀)

以此类推，计算到第m差分数据Υ_m：

Υ_m＝G_m(p_m,q_m)-G_m-1(p_m-1,q_m-1)

计算出平均差分数据γ^*：

根据预设的阈值λ，与平均差分数据Υ^*的绝对值进行比较，并与m个差分数据的绝对值依次比较；其中，

当差分数据的绝对值大于阈值时，调试信息在预设的运行信息范围内；当差分数据的绝对值小于等于阈值时，调试信息不在预设的运行信息范围内时；上述方法采用了累计差分的方式；m表示总的数据，j为整数；

上述技术方案的工作原理为：通过在系统使用前的预设时间段，对系统进行测试调整，获取调试信息，并且根据预设的运行信息对调试信息进行判断，当所述调试信息在预设的运行信息范围内时，则系统正常运行；当所述调试信息不在预设的运行信息范围内时，则通过调试方法对系统进行修正，获取修正信息，包括：最小系统法、逐步添加法、隔离法、替代法；

上述技术方案的有益效果为：通过在使用前对系统进行调试，保障系统的正常使用，提高系统运行安全性，通过调试修正，保障了系统的运行效率。

实施例10：

在一个实施例中，

所述告警检测模块包括：

当所述监测数值在预设数值范围内时，告警功能正常；

所述环境信息包括：温度信息、湿度信息、水侵状态信息。

上述技术方案的工作原理为：与现有技术方案不同的是，上述技术方案根据监控设备对监控对象进行监测，获取监测数值，对所述监测数值和预设数值进行判断，当所述监测数值在预设数值范围内时，告警功能正常；当所述监测数值不在预设数值范围内时，进行数值修复，再次进行监测；根据行为影响，对所述监控对象进行状态调整，触发告警装置，产生告警信息，根据预设告警影响信息对所述告警信息进行检测判断，当所述告警信息在预设告警影响信息范围内，则满足告警状态，告警功能正常，当所述告警信息不在预设告警影响信息范围内，则进行告警修复，对监控环境进行监测，获取环境信息，包括：温度信息、湿度信息、水侵状态信息，

在这个过程中，还有对告警检测区域进行报警发生概率进行计算；

通过对探测器在探测区域中检测情况分析，有影响因素包括：探测区域位置信息转化成的区域值l、实时探测时间t、探测对象数量n，其中δ_ij表示影响因素i对影响因素j的重要程度，构建影响矩阵R：

根据对历史数据的建表分析和影响矩阵R，分别得出区域值l、实时探测时间t、探测对象数量n的影响权重因子为β_l、β_t、β_n，根据回归方程和自然对数e，计算警报发生概率ξ：

计算安全概率η：

根据计算出的警报发生概率ξ和计算安全概率η对警报的多方位处理给予预警和预判，最大效率保证告警运行的准确性和及时性；上述技术方案的有益效果为：通过对监控范围内检测的对象数量进行检测，保证监测范围的准确性，根据检测对象的行为影响，产生告警信息，保证了告警的贴合性和真实性，通过越限告警检测和状态告警检测提高了告警运行效率和整体运行的安全性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种数据告警联动平台，其特征在于，包括：

2.如权利要求1所述的一种数据告警联动平台，其特征在于，所述数据防护系统包括：

3.如权利要求1所述的一种数据告警联动平台，其特征在于，所述告警系统包括：

4.如权利要求1所述的一种数据告警联动平台，其特征在于，所述实时监测系统包括：

所述多特征对比模型包括如下构建步骤：

根据所述防护点数量，构建多特征对比框架；

5.如权利要求2所述的一种数据告警联动平台，其特征在于，所述数据布防模块包括：

所述预设控制包括：手动控制、定时控制、远程控制；

6.如权利要求3所述的一种数据告警联动平台，其特征在于，所述警报识别模块包括：

7.如权利要求3所述的一种数据告警联动平台，其特征在于，所述警报过滤功能包括：

当所述警报条件不满足预设的过滤条件，则进行内容过滤；

所述相同警报包括：警报条件相同和警报内容相同；

8.如权利要求1所述的一种数据告警联动平台，其特征在于，所述检测模块包括：

所述反馈信息包括：同类型故障发生概率、修复消耗信息；

9.如权利要求1所述的一种数据告警联动平台，其特征在于，所述实时监测系统包括：

10.如权利要求8所述的一种数据告警联动平台，其特征在于，所述告警检测模块包括：

当所述监测数值在预设数值范围内时，告警功能正常；

环境告警单元：用于对监控环境进行监测，获取环境信息；其中，所述环境信息包括：温度信息、湿度信息、水侵状态信息。