[发明专利]对计算机网络中行为不当节点的管理

摘要

在一个实施例中，计算机网络中的节点基于行为不当节点的动作对一条或多条规则的违反来检测该计算机网络中的行为不当节点。这样，节点将关于行为不当节点的信息传送至网络管理系统（NMS），并且接着可以从NMS接收关于如何将行为不当节点从计算机网络中隔离的隔离指令。从而，节点可以执行隔离指令。在另一实施例中，NMS接收所传送的关于行为不当节点的信息，并且基于所传送的信息确定行为不当节点是否应该被隔离。如果是，那么NMS确定关于如何将行为不当节点从计算机网络中隔离的隔离指令，并且相应地，将它们传输至计算机网络中的一个或多个节点。

主权项

一种用于行为不当节点的管理的方法，包括：在计算机网络中提供多个节点，每个节点被配置成运行对于它的邻居节点的监视处理以基于其邻居节点对一条或多条规则的违反来识别行为不当节点，其中所述一条或多条规则包括一条或多条软性规则和一条或多条硬性规则二者；由所述计算机网络中的节点检测所述计算机网络中的行为不当节点，所述行为不当节点是基于所述行为不当节点的动作违反了这些规则中的一条或多条来检测的；由所述计算机网络中的所述节点将关于所述行为不当节点的信息传送至网络管理系统NMS，所述信息包括所述行为不当节点的标识和包括被所述行为不当节点违反的这些规则中的一条或多条的标识的不当行为的具体观察，以使得由所述节点传送至所述NMS的信息包括以下至少一项：(1)被所述行为不当节点违反的所述一条或多条规则，和(2)所述行为不当节点所执行的违反所述规则的动作；由所述节点从所述NMS接收关于如何将所述行为不当节点从所述计算机网络中隔离的隔离指令，所述隔离指令基于所述行为不当节点的动作违反了所述一条或多条硬性规则中的至少一条还是所述一条或多条软性规则中的至少一条，其中当所述行为不当节点违反了所述一条或多条软性规则中的至少一条时，所述隔离指令还基于在所述NMS处聚合来自多个节点的观察以及确定所述多个节点中的一个或多个节点是否显现为离群值；并且由所述节点执行所述隔离指令。