关联规则的一种定量分析方法

通过引入“结构化规则涵盖集”的概念，运用定量方法来评价对实际工作有用的规则。这样用户不再面对大量繁杂的关联规则，就能直接获取有效指导实践的规则集合。     

基于加权关联模式的通信网告警相关性分析

加权关联规则挖掘是告警相关性分析的重要手段.本文引入了比例加权支持度的概念,提出了一种基于加权关联模式树的加权关联模式挖掘算法.实验表明,本算法与MINWAL(O)算法相比,时间效率有了明显提高,节约了存储空间,告警相关性分析的准确性也得到了提高.     

F150交换机告警关联规则的研究

为了提高电信网络运营效率，降低维护成本，电信运营企业在网络告警管理系统中需要引入数据挖掘技术。本文主要研究利用数据挖掘技术来进行故障的管理，即对告警进行关联性分析，详细分析了告警序列数据的关联规则挖掘算法，并在南昌本地网F150交换机的告警数据库中予以实现，同时对实际挖掘结果进行分析和整理，推导出一些实用的关联规则。     

基于综合相关置信度的告警关联规则挖掘

采用置信度融合算法计算相邻告警的综合相关置信度,并根据计算结果形成告警关联事务,增强告警事务内告警之间的相关性,降低对支持度的选择要求,有效挖掘出“低支持度-置信度”告警关联规则.利用h-置信度理论筛选有意义的告警关联规则,并通过实验比较了传统方法和本文方法的执行效率和挖掘正确率.     

层次分析法在通信网告警相关性分析中的应用研究

通信网告警相关性分析在网络故障管理中占据着重要的地位,加权关联规则挖掘是通信告警相关性分析采用的主要方法之一.本文提出了一种定量与定性相结合的方法,即层次分析法来确定告警的权值,使告警权值的确定更加科学、合理,并具有很强的动态特性和适应网络变化的能力.     

信息通信网络告警分类、关联性与管理方法研究

信息通信网络规模化、集成化、精细化的管理要求,使得通信网络监控将面对海量的网络告警信息,给网络告警管理带来新的挑战.从信息通信网络告警管理角度,提出了告警类型体系构成,讨论了通信网络维护管理环节对网络告警进行有效控制的方法,将告警逻辑、关联逻辑由网络设备内部延伸至网络设备之间,同时论述了数据挖掘算法在告警关联性方面的研究和应用,最后针对智能告警分析系统提出展望.     

智能监控应用平台告警关联大数据分析算法研究

本文以支撑故障管理体系为目标,构建基于Spark/Hadoop的电信网络智能监控应用平台并实现对海量告警数据的挖掘与分析,研究及实现基于距离的告警大数据关联分析算法,通过自定义的告警距离和自学习的最优距离阈值对海量告警进行智能分类,在每一类中利用基于资源的质心算法进一步定位根网元。通过对实际数据的测试及分析,该方法能够实现告警关联的自动化、智能化,聚合原有关联规则以提升规则有效性,并提升了告警压缩率和故障命中率。     

3GPP先进告警管理介绍

在3GPP网络管理规范中,引入了一种基于规则的告警压缩模型:3GPP先进告警管理,提供了告警压缩规则,也可由网络维护人员自定义规则,达到屏蔽冗余告警和压缩相关告警的目的。本模型的应用,将大为减少冗余告警,更重要的是,由于支持设备商自定义规则,这就为解决与告警处理相关的诸多需求(例如告警关联)提供了基础的解决机制。     

集中化时代的告警处理效率提升

本文中,我们介绍了集中化时代告警监控工作面临的挑战,分析探讨了告警处理效率提升的重点思路和主要方法,并以频发告警关联为例,详细说明了具体实施方法,并分析比较了其性能。     

电信综合集中告警系统

文章根据电信运营商对综合集中告警系统的需求,提出实现全专业、多厂商的集中告警管理,实现运营支撑系统(OSS)应用的闭环工作流程。文章分析了运营商对综合集中告警系统的需求,描述了综合集中告警系统定位、功能以及系统总体结构等。     

基于多层次关联规则的持续关联算法研究

基于安全管理中心的关联引擎的关联速度决定了关联引擎的关联时效,客观上决定了安全管理中心抵御安全威胁的能力。为提高关联的速度,论文以关联规则的组织和持续关联算法的设计实现为切入点,提出关联速度的解决方案。     

基于Petri网的告警关联与故障定位

现代通信网络无论在规模,速度,还是复杂性上都在不断超越着传统的通信网络。一个典型的网络可能由几百个不同的网络设备制造商生产的满足不同业务和带宽要求的设备组成,因此,告警关联与故障定位在现代通信网络中就显得非常重要。文章提出了基于Petri网模型的告警关联处理方法,用于过滤不必要的告警或无关的告警并有助于故障定位。     

智能分布式通信网告警相关性模型及实现

该文提出了智能通信网络的告警相关性分析模型。将通信网按照功能划分成不同的功能子网,针对不同网络的特点,选择适应各自网络特性的告警相关性方法,并建立了层间的网络故障传播模型。提出基于CORBA技术的分布式告警相关性模型。最后,在SDH over DWDM光传送网中,具体分析了告警相关性模型的实现和性能比较。实验证明,采用分布式的告警相关性模型可以有效提高系统的故障诊断水平。     

基于支持向量机的网络告警预测知识发现

基于支持向量机提出一种方法,能够从历史告警中挖掘出告警的预测知识。首先把告警预测问题转化成机器学习问题,然后通过在告警序列上滑动窗口形成样本去训练支持向量机,从而建立对某种特定告警的预测模型。实验验证了该方法的有效性,并考察了一些关键参数对于预测性能的影响。     

考虑置信度的告警因果关联的研究

一个成功的网络攻击往往由若干个处于不同阶段的入侵行为组成,较早发生的入侵行为为下一阶段的攻击做好准备。在因果关联方法中,可以利用入侵行为所需的攻击前提和造成的攻击结果,重构攻击者的攻击场景。论文引入了告警关联置信度的属性描述,用于分析因果关联结果的可信度,进而能够进一步消除虚假关联关系。通过DARPA标准数据集分析,该方法取得了较好的实验结果。     

一种基于Choquet模糊积分的入侵检测警报关联方法

文章研究了警报关联方法,模糊积分和模糊认知图基本理论,提出了一种基于Choquet模糊积分的入侵检测警报关联方法,设计并实现了一个能够识别多步攻击的警报关联引擎.通过DRDOS和LLDOS实验表明,该引擎能够有效的检测网络中存在的大规模分布式多步攻击.     

多源航迹相关准则探讨

雷达组网数据融合处理大致可分为信息提取、数据传输、信息分类、时空对准、航迹相关、数据综合等几个过程。探讨判断了来源于多部雷达的航迹之间相关的准则,针对两坐标搜索雷达航迹信息相关提出了相关流程和准则设计时需要考虑的几个方面内容。     

基于贝叶斯网络的通信网告警相关性和故障诊断模型

该文采用贝叶斯网络建立告警相关性和故障诊断模型。首先介绍了基于贝叶斯网络推理的基本概念。提出了通信网功能分层结构的思想,建立不同网络层次间的故障传播模型。详细讨论了从故障传播模型中构造贝叶斯网络,以及分布式告警相关性模型的实现框架。最后结合SDH over DWDM系统,具体分析了基于贝叶斯网络的告警相关性分析过程及实验结果。实验证明利用贝叶斯网络能够准确定位通信网根故障点。     

移动通信业务中的业务关联分析

介绍了关联分析的概念和原理，并分析了移动通信业务的一 些特点，然后针对移动通信业务中的话单，通过一个例子，介绍了应用apriori算法进行关联分析的过程和结果。     

基于数据挖掘的因果关联知识库构建方法

网络告警因果关联技术有助于管理员根据告警之间的因果关系构建攻击场景,及时调整防范措施。现有因果关联技术主要依靠专家经验人为定义因果关联知识库,无法适应攻击类型的不断变化。论文提出了一种基于数据挖掘技术的因果关联知识库构建方法,实现了关联知识库的自适应调整,降低了告警关联的漏警率。