[发明专利]网络故障自动诊断装置和方法

权利要求书

1.一种网络故障自动诊断方法，包括：

接收客户端发送的诊断请求；

响应于所述诊断请求，在防毒墙中加入打标记规则，其中，所述打标记规则用于对要诊断的数据包进行标记；

指示所述客户端发送测试数据，其中，所述测试数据中包括所述数据包；以及

响应于所述客户端发送的测试数据，获取允许所述数据包通过的规则列表和/或阻止所述数据包通过的规则列表，并将所获取的规则列表发送给客户端。

2.根据权利要求1所述的方法，其中，自定义地设定要诊断的数据包。

3.根据权利要求1或2所述的方法，其中，通过调用所述防毒墙中的内核模块来在所述防毒墙中加入打标记规则。

4.根据权利要求1或2所述的方法，其中，通过调用所述防毒墙中的内核模块来获取允许所述数据包通过的规则列表和/或阻止所述数据包通过的规则列表。

5.根据权利要求4所述的方法，其中，所述内核模块通过加入规则钩子函数来获取允许所述数据包通过的规则列表和/或阻止所述数据包通过的规则列表。

6.根据权利要求1所述的方法，其中，所述诊断请求中包括所述客户端的网络地址和待访问的服务器的网络地址，并且其中，所述测试数据的目的地是所述服务器。

7.根据权利要求6所述的方法，其中，所述数据包是syn包。

8.根据权利要求1所述的方法，还包括：

响应于所述诊断请求，指示所述客户端获取用户主机的网络配置，以判断所述网络配置是否正确。

9.根据权利要求1所述的方法，还包括：

响应于所述诊断请求，判断路由或桥配置是否正确。

10.根据权利要求9所述的方法，其中，通过检查所述客户端的上网数据包流入防毒墙的网口和流出防毒墙的网口，来判断路由或桥配置是否正确。

11.根据权利要求1所述的方法，还包括：

响应于所述诊断请求，分析防毒墙上的代理的运行状况。

12.根据权利要求11所述的方法，其中，所述分析防毒墙上的代理的运行状况包括判断所述代理是否与服务器正确连接和/或是否正确进行查毒。

13.根据权利要求1所述的方法，还包括：

响应于所述诊断请求，对用户的网络运行质量进行分析。

14.一种网络故障自动诊断装置，包括：

用于接收客户端发送的诊断请求的模块；

用于响应于所述诊断请求，在防毒墙中加入打标记规则的模块，其中，所述打标记规则用于对要诊断的数据包进行标记；

用于指示所述客户端发送测试数据的模块，其中，所述测试数据中包括所述数据包；以及

用于响应于所述客户端发送的测试数据，获取允许所述数据包通过的规则列表和/或阻止所述数据包通过的规则列表，并将所获取的规则列表发送给客户端的模块。

15.根据权利要求14所述的装置，其中，自定义地设定要诊断的数据包。

16.根据权利要求14或15所述的装置，其中，通过调用所述防毒墙中的内核模块来在所述防毒墙中加入打标记规则。

17.根据权利要求14或15所述的装置，其中，通过调用所述防毒墙中的内核模块来获取允许所述数据包通过的规则列表和/或阻止所述数据包通过的规则列表。

18.根据权利要求17所述的装置，其中，所述内核模块通过加入规则钩子函数来获取允许所述数据包通过的规则列表和/或阻止所述数据包通过的规则列表。

19.根据权利要求14所述的装置，其中，所述诊断请求中包括所述客户端的网络地址和待访问的服务器的网络地址，并且其中，所述测试数据的目的地是所述服务器。

20.根据权利要求19所述的装置，其中，所述数据包是syn包。

21.根据权利要求14所述的装置，还包括：

用于响应于所述诊断请求，指示所述客户端获取用户主机的网络配置，以判断所述网络配置是否正确的模块。