(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211271370.X (22)申请日 2022.10.18 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 顾陈楠　谢英捷　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 周永君 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/0631(2022.01) (54)发明名称 一种监控报警预测方法及装置 (57)摘要 本发明提供一种监控报警预测方法及 装置， 涉及信息安全技术领域。 所述方法包括： 获取预 设时间段内的监控报警数据； 对 所述监控报警数 据进行数据清洗， 获得监控报警预测数据； 对所 述监控报警预测数据进行特征处理， 获得监控报 警预测特征数据； 根据所述监控报警预测特征数 据以及监控报警预测模型， 获得报警预测结果； 其中， 所述监控报警预测模型是基于历史监控报 警数据以及对应的报警标签训练获得的。 所述装 置用于执行上述方法。 本发明实施例提供的监控 报警预测方法， 提高了系统的可靠性。 权利要求书2页 说明书9页 附图4页 CN 115550053 A 2022.12.30 CN 115550053 A 1.一种监控报警预测方法， 其特 征在于， 包括： 获取预设时间段内的监控报警数据； 对所述监控报警数据进行 数据清洗， 获得监控报警预测数据； 对所述监控报警预测数据进行 特征处理， 获得监控报警预测特 征数据； 根据所述监控报警预测特征数据以及监控报 警预测模型， 获得报 警预测结果； 其中， 所 述监控报警预测模型 是基于历史监控报警数据以及对应的报警标签训练获得的。 2.根据权利要求1所述的方法， 其特征在于， 基于历史监控报 警数据以及对应的报 警标 签训练获得监控报警预测模型的步骤 包括： 获取历史监控报警数据以及对应的报警标签； 对所述历史监控报警数据进行 数据清洗， 获得历史监控报警预测数据； 对所述历史监控报警预测数据进行特征处理， 获得历史监控报警预测特征数据， 并将 历史监控报警预测特 征数据以及对应的报警标签划分为训练集和验证集； 基于原始组合模型和训练集， 训练获得待验证监控报警预测模型； 若基于验证集判断获知所述待验证监控报 警预测模型通过验证， 则将所述待验证监控 报警预测模型作为所述 监控报警预测模型。 3.根据权利要求2所述的方法， 其特征在于， 所述原始 组合模型包括隐马尔科夫模型和 贝叶斯网络模型。 4.根据权利要求3所述的方法， 其特征在于， 所述基于原始组合模型和训练集， 训练获 得待验证监控报警预测模型包括： 基于训练特征数据以及隐马尔科夫模型， 获得训练特征数据对应的状态数据； 其中， 所 述训练集包括多条训练特 征数据； 基于训练特征数据对应的状态数据以及贝叶斯网络模型， 输出训练特征数据对应的报 警结果。 5.根据权利要求2所述的方法， 其特征在于， 所述将历史监控报 警预测特征数据以及对 应的报警标签划分为训练集和验证集包括： 基于K折交叉验证将历史监控报警预测特征数据划分为训练集和验证集； 其中， K为正 整数且K大于等于2。 6.根据权利要求2所述的方法， 其特征在于， 所述对所述历史监控报 警数据进行数据清 洗， 获得历史监控报警预测数据包括： 若判断获知所述历史监控报 警数据包括的报 警特征的缺失率大于预设值， 则删除所述 报警特征对应的数据。 7.根据权利要求1至6任一项所述的方法， 其特征在于， 所述对所述监控报警预测数据 进行特征处理， 获得监控报警预测特 征数据包括： 对所述监控报警预测数据包括的报警特 征对应的数据进行独热编码。 8.一种监控报警预测装置， 其特 征在于， 包括： 获取模块， 用于获取 预设时间段内的监控报警数据； 数据清洗模块， 用于对所述 监控报警数据进行 数据清洗， 获得监控报警预测数据； 特征处理模块， 用于对所述监控报警预测数据进行特征处理， 获得监控报警预测特征 数据；权　利　要　求　书 1/2 页 2 CN 115550053 A 2预测模块， 用于根据所述监控报警预测特征数据以及监控报警预测模型， 获得报警预 测结果； 其中， 所述监控报警预测模型是基于历史监控报警数据以及对应的报警标签训练 获得的。 9.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至7任一项所述 的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机程 序， 所述计算机程序被处 理器执行时实现权利要求1至7任一项所述的方法。 11.一种计算机程序产品， 其特征在于， 所述计算机程序产品包括计算机程序， 所述计 算机程序被处 理器执行时实现权利要求1至7任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115550053 A 3