[发明专利]一种快速发现并处理网络故障的方法

摘要

本发明涉及网络安全技术领域，具体涉及一种快速发现并处理网络故障的系统及其处理方法，该处理方法是利用服务器不间断地对目标网络设备的运行状态及流量数据进行监测及分析，并将获取的目标网络设备的流量数据捕获后建立流量数据库，然后对流量数据库进行实时分析与判断，一旦发现网络异常，则采取相应的处理规则对故障源进行屏蔽，从而实现网络故障的快速修复。本发明能够快速处理因网络非法行为引起的网络故障，解决了运维效率低的技术问题。

主权项

一种快速发现并处理网络故障的系统，该系统包括目标网络设备及服务器，其特征在于：所述服务器包括：触发条件单元，用于设定目标网络设备的IP流量及其阈值、端口流量及其阈值、CPU负载及其利用率、内存负载及其利用率中的一种或者多种作为触发条件，还用于接收流量分析单元的异常数据，判断是否触发了触发条件，若是则将判断结果发送给故障分析单元，若否，则继续进行流量或者负载监测；所述目标网络设备包括：流量监测单元，用于根据所述触发条件单元设定的触发条件，对所述IP流量、端口流量中的一种或者多种进行实时监测，并建立流量数据库，并将监测数据发送给上传单元；负载监测单元，用于根据所述触发条件单元设定的触发条件，对CPU负载利用率、内存负载利用率中的一种或者多种进行实时监测，并将监测数据发送给所述上传单元；上传单元，用于将所述监测数据实时上传到服务器；所述服务器还包括：流量分析单元，用于判断所述监测数据是否出现异常，并将异常数据发送给所述触发条件单元；故障源分析单元，用于根据所触发的触发条件分析判断被攻击的对象和被攻击的类型确定故障源，选择执行相应的处理规则；所述目标网络设备还包括：处理单元，用于根据所述故障源分析单元选择的处理规则，对相应的故障源进行隔离和修复。