[發(fā)明專利]檢測網(wǎng)絡(luò)健康度的方法及裝置

有效

• 申請?zhí)枺?/td>: 201210422997.0
• 申請日: 2012-10-29
• 公開（公告）號: CN102904780A
• 公開（公告）日: 2013-01-30
• 發(fā)明（設(shè)計(jì)）人: 劉向明;賈彬;吳瓊
• 申請（專利權(quán)）人: 蘇州山石網(wǎng)絡(luò)有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 吳貴明;張永明

技術(shù)領(lǐng)域

本發(fā)明涉及檢測領(lǐng)域，具體而言，涉及一種檢測網(wǎng)絡(luò)健康度的方法及裝置。

背景技術(shù)

當(dāng)前，隨著網(wǎng)絡(luò)和安全設(shè)備功能的不斷提升，網(wǎng)絡(luò)安全設(shè)備（例如防火墻）從一個(gè)單一網(wǎng)絡(luò)層安全設(shè)備發(fā)展到集合攻擊防御、防病毒、防垃圾郵件的UTM設(shè)備。與此同時(shí)，對網(wǎng)絡(luò)可視化中網(wǎng)絡(luò)流量、延時(shí)、日志等進(jìn)行深度挖掘，會(huì)發(fā)現(xiàn)網(wǎng)絡(luò)中也出現(xiàn)更深層次的威脅和不穩(wěn)定因素。目前主要有以下兩種方法查看網(wǎng)絡(luò)存在安全的問題：

（1）直接在網(wǎng)絡(luò)和安全設(shè)備的管理頁面顯示各個(gè)模塊的當(dāng)前問題，以顯示網(wǎng)絡(luò)的安全狀態(tài)。目前網(wǎng)絡(luò)和安全設(shè)備的管理頁面一般以多個(gè)子窗口組成，每個(gè)子窗口顯示一個(gè)模塊的狀況，如需查看詳細(xì)的信息則進(jìn)入相關(guān)模塊查看。采用這種方式，當(dāng)其中的某個(gè)模塊出現(xiàn)問題的時(shí)候，會(huì)直接在管理頁面中顯示，管理員可以根據(jù)管理頁面上顯示的各模塊狀態(tài)來進(jìn)行處理。但是，隨著網(wǎng)絡(luò)和安全設(shè)備功能的增加，其管理頁面中子窗口的數(shù)量也在增加，并且不同模塊沒有統(tǒng)一的健康/不健康的狀態(tài)顯示，管理員在對網(wǎng)絡(luò)中可能存在的問題進(jìn)行處理時(shí)，需要隨著各個(gè)模塊的狀態(tài)變化而變化，另外，管理員在眾多的模塊中也很難快速準(zhǔn)確地得到網(wǎng)絡(luò)的狀態(tài)，更不用說定位到問題點(diǎn)上了。

（2）綜合網(wǎng)絡(luò)中各攻擊檢測模塊結(jié)果，顯示網(wǎng)絡(luò)安全狀態(tài)。一些安全設(shè)備會(huì)使用攻擊檢測模塊檢測網(wǎng)絡(luò)狀態(tài)，并以危險(xiǎn)度的形式來表現(xiàn)目前網(wǎng)絡(luò)受到攻擊的情況。這樣的系統(tǒng)一般有多個(gè)攻擊檢測模塊，比如病毒檢測、攻擊檢測、惡意網(wǎng)頁訪問等檢測模塊，系統(tǒng)綜合各個(gè)檢測模塊發(fā)現(xiàn)的攻擊，根據(jù)這些檢測模塊檢測到的攻擊的危險(xiǎn)度對網(wǎng)絡(luò)安全性作出風(fēng)險(xiǎn)評估。此種方法將一些和網(wǎng)絡(luò)安全相關(guān)聯(lián)的模塊進(jìn)行了綜合，可以體現(xiàn)網(wǎng)絡(luò)的安全狀態(tài)。

但是網(wǎng)絡(luò)安全狀態(tài)僅僅是網(wǎng)絡(luò)健康指數(shù)中的一部分內(nèi)容。網(wǎng)絡(luò)健康指數(shù)綜合包括網(wǎng)絡(luò)安全狀態(tài)和其他網(wǎng)絡(luò)狀態(tài)，比如設(shè)備使用情況、帶寬占用、網(wǎng)絡(luò)連通性、關(guān)鍵業(yè)務(wù)狀況等，以網(wǎng)絡(luò)的綜合健康狀態(tài)顯示給管理員，以供管理員根據(jù)網(wǎng)絡(luò)綜合健康狀態(tài)做出相應(yīng)處理。上述第一種方法，在多模塊相互作用的情況下，不能直接體現(xiàn)網(wǎng)絡(luò)的綜合健康指數(shù)，第二種方法可以體現(xiàn)網(wǎng)絡(luò)安全指數(shù)，但是不能體現(xiàn)網(wǎng)絡(luò)的綜合健康指數(shù)。

針對現(xiàn)有技術(shù)中在網(wǎng)絡(luò)和安全設(shè)備中的多模塊相互作用的情況下，無法體現(xiàn)網(wǎng)絡(luò)的健康狀態(tài)，從而導(dǎo)致使用者無法在網(wǎng)絡(luò)出故障時(shí)準(zhǔn)確定位到故障點(diǎn)的問題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)中在網(wǎng)絡(luò)和安全設(shè)備中的多模塊相互作用的情況下，無法體現(xiàn)網(wǎng)絡(luò)的健康狀態(tài)，從而導(dǎo)致使用者無法在網(wǎng)絡(luò)出故障時(shí)準(zhǔn)確定位到故障點(diǎn)的問題，目前尚未提出有效的解決方案，為此，本發(fā)明的主要目的在于提供一種檢測網(wǎng)絡(luò)健康度的方法及裝置，以解決上述問題。

為了實(shí)現(xiàn)上述目的，根據(jù)本發(fā)明的一個(gè)方面，提供了一種檢測網(wǎng)絡(luò)健康度的方法，該方法包括：檢測網(wǎng)絡(luò)中各個(gè)功能模塊的第一健康值；根據(jù)各個(gè)第一健康值獲取評價(jià)單元的健康度，其中，評價(jià)單元包括一個(gè)或多個(gè)功能模塊，在各個(gè)第一健康值全部大于第一閾值的情況下，評價(jià)單元的健康度為健康；在至少有一個(gè)第一健康值小于第二閾值的情況下，評價(jià)單元的健康度為不健康；在評價(jià)單元的健康度為不健康的情況下，查找小于第二閾值的第一健康值，以獲取與小于第二閾值的第一健康值所對應(yīng)的功能模塊。

進(jìn)一步地，根據(jù)各個(gè)第一健康值獲取評價(jià)單元的健康度的步驟包括：在各個(gè)第一健康值全部大于第二閾值，且至少有一個(gè)小于第一閾值的情況下，評價(jià)單元的健康度為亞健康。

進(jìn)一步地，根據(jù)各個(gè)第一健康值獲取評價(jià)單元的健康度的步驟包括：計(jì)算所有功能模塊所對應(yīng)的第一健康值的第一平均值；根據(jù)第一平均值獲取評價(jià)單元的第二健康值，其中，在各個(gè)第一健康值全部大于第一閾值的情況下，評價(jià)單元的第二健康值為第一平均值；在至少有一個(gè)第一健康值小于第二閾值的情況下，評價(jià)單元的第二健康值取第二閾值減去1與第一平均值比較的最小值；在各個(gè)第一健康值全部大于或等于第二閾值，且至少有一個(gè)小于第一閾值的情況下，第二健康值取第一閾值減去1與第一平均值比較的最小值；根據(jù)評價(jià)單元的第二健康值得到評價(jià)單元的健康度，其中，在評價(jià)單元的第二健康值大于第一閾值的情況下，評價(jià)單元的健康度為健康；在評價(jià)單元的第二健康值小于第二閾值的情況下，評價(jià)單元的健康度為不健康；在第二健康值全部大于或等于第二閾值且至少有一個(gè)小于第一閾值的情況下，評價(jià)單元的健康度為亞健康。