[发明专利]端口震荡的处理方法及装置

权利要求书

1.一种端口震荡的处理方法，应用于网络设备中，其特征在于，所述方法包括：

确定当前周期内的中断事件的第一触发次数是否超过上限阈值；

若确定所述第一触发次数超过所述上限阈值，则获取所述网络设备中端口状态为未连接的可疑端口得到可疑端口集合；

确定所述可疑端口集合中的可疑端口的个数是否等于1；

若确定所述个数大于1，则根据设定规则缩小所述可疑端口集合的范围，重新执行所述确定所述可疑端口集合中的可疑端口的个数是否等于1的步骤；

若确定所述个数等于1，则确定所述可疑端口集合中的可疑端口为异常端口，强制关闭所述异常端口；

其中，根据设定规则缩小所述可疑端口集合的范围，具体包括：

从所述可疑端口集合中选取部分端口得到可疑端口子集；

强制关闭所述可疑端口子集中的端口；

统计下一个周期内的中断事件的第二触发次数，并取消强制关闭所述可疑端口子集中的端口；

根据所述第二触发次数与下限阈值的大小关系缩小所述可疑端口集合的范围，所述下限阈值小于所述上限阈值。

2.如权利要求1所述的方法，其特征在于，根据所述第二触发次数与下限阈值的大小关系缩小所述可疑端口集合的范围，具体包括：

确定所述第二触发次数是否大于下限阈值；

若确定所述第二触发次数大于所述下限阈值，则从所述可疑端口集合中删除所述可疑端口子集；

若确定所述第二触发次数不大于所述下限阈值，则仅保留所述可疑端口集合中的所述可疑端口子集。

3.如权利要求1-2任一所述的方法，其特征在于，强制关闭所述异常端口之后，还包括：

将所述异常端口的端口标识写入系统日志；和/或，

发出携带所述异常端口的端口标识的异常提醒。

4.一种端口震荡的处理装置，应用于网络设备中，其特征在于，所述装置包括：

第一确定模块，用于确定当前周期内的中断事件的第一触发次数是否超过上限阈值；

获取模块，用于若确定所述第一触发次数超过所述上限阈值，则获取所述网络设备中端口状态为未连接的可疑端口得到可疑端口集合；

第二确定模块，用于确定所述可疑端口集合中的可疑端口的个数是否等于1；

缩小模块，用于若确定所述个数大于1，则根据设定规则缩小所述可疑端口集合的范围，触发执行所述第二确定模块；

处理模块，用于若确定所述个数等于1，则确定所述可疑端口集合中的可疑端口为异常端口，强制关闭所述异常端口；

其中，所述缩小模块，用于根据设定规则缩小所述可疑端口集合的范围，具体用于：

从所述可疑端口集合中选取部分端口得到可疑端口子集；

强制关闭所述可疑端口子集中的端口；

统计下一个周期内的中断事件的第二触发次数，并取消强制关闭所述可疑端口子集中的端口；

根据所述第二触发次数与下限阈值的大小关系缩小所述可疑端口集合的范围，所述下限阈值小于所述上限阈值。

5.如权利要求4所述的装置，其特征在于，所述缩小模块，用于根据所述第二触发次数与下限阈值的大小关系缩小所述可疑端口集合的范围，具体用于：

确定所述第二触发次数是否大于下限阈值；

若确定所述第二触发次数大于所述下限阈值，则从所述可疑端口集合中删除所述可疑端口子集；

若确定所述第二触发次数不大于所述下限阈值，则仅保留所述可疑端口集合中的所述可疑端口子集。

6.如权利要求4-5任一所述的装置，其特征在于，所述处理模块，还用于：

强制关闭所述异常端口之后，将所述异常端口的端口标识写入系统日志；和/或，

发出携带所述异常端口的端口标识的异常提醒。

7.一种电子设备，其特征在于，所述电子设备包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存储的程序时，实现权利要求1-3任一所述的方法步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-3任一所述的方法步骤。