[发明专利]自主网络哨兵

权利要求书

1.一种装置，包括：

网络接口，所述网络接口被耦合至数据网络，所述网络接口用于从所述数据网络接收一个或多个分组流；

处理器；

一个或多个存储的指令序列，当所述一个或多个存储的指令序列由处理器运行时，使得所述处理器执行：

在第一网络实体处检测特定网络情况的发生；

由所述第一网络实体将所述特定网络情况与第一规则样本集中的一个或多个样本集规则进行比较，所述第一规则样本集与所述第一网络实体相关联，所述第一规则样本集包括来自存储于规则库处的完整规则集中的一个或多个规则，来自所述完整规则集中的每个规则表示网络情况和响应于该网络情况的发生而采取的动作；以及

响应于确定所述特定网络情况与来自所述第一规则样本集的特定规则相匹配，由所述第一网络实体向所述规则库或者一个或多个第二网络实体通知所述匹配，每个第二网络实体与第二规则样本集相关联，所述第二规则样本集不同于所述第一规则样本集。

2.如权利要求1所述的装置，其中，所述通知使得所述一个或多个第二网络实体中的特定网络实体将所述特定规则添加至与所述特定网络实体相关联的相应样本集中。

3.如权利要求1所述的装置，其中，当所述一个或多个存储的指令序列被所述处理器运行时，使得所述处理器还执行：

从所述规则库接收所接收的规则集；

从所接收的规则集中选择第二规则样本集，其中，所述第二样本集与所述第一样本集不同。

4.如权利要求1所述的装置，其中，所述第一规则样本集是至少部分基于与所述规则样本集中所选择的规则相关联的优先级信息而选择的。

5.如权利要求4所述的装置，其中，所述优先级信息至少部分基于所选规则发生规则匹配的数目。

6.如权利要求4所述的装置，其中，所述优先级信息至少部分基于在网络实体相关联的样本集中包括所选规则的网络实体的数目。

7.如权利要求4所述的装置，其中，所述优先级信息至少部分基于自所述特定规则在一组网络实体中的任意网络实体处最近发生规则匹配起消逝的时间量。

8.如权利要求7所述的装置，其中，所述一组网络实体中的每个网络实体被确定为与目标网络实体类似。

9.一种方法，包括：

在第一网络实体处检测特定网络情况的发生；

由所述第一网络实体将所述特定网络情况与第一规则样本集中的一个或多个样本集规则进行比较，所述第一规则样本集与所述第一网络实体相关联，所述第一规则样本集包括来自存储于规则库处的完整规则集中的一个或多个规则，来自所述完整规则集中的每个规则表示网络情况和响应于该网络情况的发生而采取的动作；以及

响应于确定所述特定网络情况与来自所述第一规则样本集的特定规则相匹配，由所述第一网络实体向所述规则库或者一个或多个第二网络实体通知所述匹配，每个第二网络实体与第二规则样本集相关联，所述第二规则样本集不同于所述第一规则样本集。

10.如权利要求9所述的方法，其中，所述通知使得所述一个或多个第二网络实体中的特定网络实体将所述特定规则添加至与所述特定网络实体相关联的相应样本集中。

11.如权利要求9所述的方法，其中，所述方法还包括：

从所述规则库接收所接收的规则集；

从所接收的规则集中选择第二规则样本集，其中，所述第二样本集与所述第一样本集不同。

12.如权利要求9所述的方法，其中，所述第一规则样本集是至少部分基于与所述规则样本集中所选择的规则相关联的优先级信息而选择的。

13.如权利要求12所述的方法，其中，所述优先级信息至少部分基于所选规则发生规则匹配的数目。

14.如权利要求12所述的方法，其中，所述优先级信息至少部分基于在网络实体相关联的样本集中包括所选规则的网络实体的数目。

15.如权利要求12所述的方法，其中，所述优先级信息至少部分基于自所述特定规则在一组网络实体中的任意网络实体处最近发生规则匹配起消逝的时间量。

16.如权利要求15所述的方法，其中，所述一组网络实体中的每个网络实体被确定为与目标网络实体类似。