[发明专利]自主网络哨兵

说明书

技术领域

本公开总体涉及网络监控。

背景技术

本部分中所描述的方法能被实行，但这些方法不一定是之前已被构想或实行的方法。因此，除非本文另有指示，本部分中所描述的方法对于本申请中的权利要求而言不是现有技术，并且这些方法不能通过包含在本部分中而被承认为现有技术。

许多系统要求针对各种网络情况的发生来监控网络。这样的系统的示例为入侵检测系统、故障管理系统以及服务等级保障系统。

根据一种方法，监控应用驻留在网络外部，并且从网络上的各种实体接收网络数据。监控应用通过分析从网络实体接收到的数据针对各种网络情况的发生来监控网络。

当网络变得更大并且系统变得更加复杂时该方法可能有问题。随着网络变得更大，向监控应用提供数据的实体的数目增加。另外，随着系统变得更加复杂，要进行检测的网络情况的数目也增加。在许多情形中，增加的网络大小和增加的系统复杂度可能使得监控应用过载，从而减慢对网络情况的检测。而且，维护监控应用通常产生附加费用和管理工作。

所需要的是这样的方法，该方法针对各种网络情况更有效地监控网络，同时还限制维护系统所需的费用和管理工作。

附图说明

在附图中：

图1示出示例网络监控系统。

图2是示出示例网络监控处理的框图。

图3示出用于向各个网络实体通知规则匹配的示例方法。

图4示出用于向各个网络实体通知规则匹配的另一示例方法。

图5示出用于向各个网络实体通知规则匹配的另一示例方法。

图6示出计算机系统，实施例可以在该计算机系统上被实现。

具体实施方式

对自主网络哨兵进行描述。在以下描述中，出于解释的目的，陈述大量具体细节以提供对本发明的完全理解。然而，可以不使用这些具体细节来实施本发明，这对于本领域技术人员而言是显而易见的。在其他实例中，为了避免不必要地模糊本发明，熟知的结构和设备以框图的形式被示出。

本文根据以下大纲来描述实施例：

1.0总体概述

2.0结构和功能概述

3.0示例网络监控处理

3.1规则分类和优先级值

3.2选择样本集规则

3.3规则评价

3.4规则匹配通知

4.0实现机制——硬件概述

5.0扩展和替代

1.0总体概述

在实施例中，在第一网络实体处检测特定网络情况的发生。第一网络实体将特定网络情况与第一规则样本集中的一个或多个样本集规则进行比较，第一规则样本集与第一网络实体相关联。第一规则样本集包括来自存储于规则库处的完整规则集中的一个或多个规则。来自该完整规则集中的每个规则表示网络情况和响应于该网络情况的发生而采取的动作。响应于确定特定网络情况与来自第一规则样本集的特定规则相匹配，网络实体向规则库或一个或多个第二网络实体通知该匹配。每个第二网络实体与第二规则样本集相关联，第二规则样本集不同于第一规则样本集。

在实施例中，通知使得一个或多个第二网络实体中的特定网络实体将特定规则添加至与该特定网络实体相关联的相应样本集中。

在实施例中，所接收的规则集是从规则库接收的。第二规则样本集是从所接收的规则集中选择的，其中，第二样本集不同于第一样本集。

在实施例中，对第一规则样本集的选择部分基于与规则样本集中所选规则相关联的优先级信息。

在实施例中，优先级信息至少部分基于所选规则发生规则匹配的数目。

在实施例中，优先级信息至少部分基于在其相关联的样本集中包括所选规则的网络实体的数目。

在实施例中，优先级信息至少部分基于自特定规则在一组网络实体中的任意网络实体处最近发生规则匹配起消逝的时间量。

在实施例中，一组网络实体中的每个网络实体被确定为与目标网络实体类似。

2.0结构和功能概述

根据实施例，网络的各网络实体针对网络情况的发生来监控网络，从而作为自主网络哨兵来发挥作用。网络实体能够检测本地网络情况的发生，并且除了监控网络情况还可以具有网络内的其他功能。例如，网络实体中的一个或多个网络实体可以是网络路由器。网络实体的其他示例包括交换机、网关以及网络基础设施的任何其他元件、或者任意端站(例如，打印机、扫描仪、服务器或存储系统)，这些端站具有联网堆栈并且能够托管或运行本文将进一步描述的逻辑。