[發明專利]自主網絡哨兵

在審

• 申請號: 201380039427.6
• 申請日: 2013-10-10
• 公開（公告）號: CN104487989A
• 公開（公告）日: 2015-04-01
• 發明（設計）人: 布魯諾·克勞瑟爾;亞歷山大·L·柯勒姆
• 申請（專利權）人: 思科技術公司
• 主分類號: G06N5/02
• 分類號: G06N5/02
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 李曉冬

1.一種裝置，包括：

網絡接口，所述網絡接口被耦合至數據網絡，所述網絡接口用于從所述數據網絡接收一個或多個分組流；

處理器；

一個或多個存儲的指令序列，當所述一個或多個存儲的指令序列由處理器運行時，使得所述處理器執行：

在第一網絡實體處檢測特定網絡情況的發生；

由所述第一網絡實體將所述特定網絡情況與第一規則樣本集中的一個或多個樣本集規則進行比較，所述第一規則樣本集與所述第一網絡實體相關聯，所述第一規則樣本集包括來自存儲于規則庫處的完整規則集中的一個或多個規則，來自所述完整規則集中的每個規則表示網絡情況和響應于該網絡情況的發生而采取的動作；以及

響應于確定所述特定網絡情況與來自所述第一規則樣本集的特定規則相匹配，由所述第一網絡實體向所述規則庫或者一個或多個第二網絡實體通知所述匹配，每個第二網絡實體與第二規則樣本集相關聯，所述第二規則樣本集不同于所述第一規則樣本集。

2.如權利要求1所述的裝置，其中，所述通知使得所述一個或多個第二網絡實體中的特定網絡實體將所述特定規則添加至與所述特定網絡實體相關聯的相應樣本集中。

3.如權利要求1所述的裝置，其中，當所述一個或多個存儲的指令序列被所述處理器運行時，使得所述處理器還執行：

從所述規則庫接收所接收的規則集；

從所接收的規則集中選擇第二規則樣本集，其中，所述第二樣本集與所述第一樣本集不同。

4.如權利要求1所述的裝置，其中，所述第一規則樣本集是至少部分基于與所述規則樣本集中所選擇的規則相關聯的優先級信息而選擇的。

5.如權利要求4所述的裝置，其中，所述優先級信息至少部分基于所選規則發生規則匹配的數目。

6.如權利要求4所述的裝置，其中，所述優先級信息至少部分基于在網絡實體相關聯的樣本集中包括所選規則的網絡實體的數目。

7.如權利要求4所述的裝置，其中，所述優先級信息至少部分基于自所述特定規則在一組網絡實體中的任意網絡實體處最近發生規則匹配起消逝的時間量。

8.如權利要求7所述的裝置，其中，所述一組網絡實體中的每個網絡實體被確定為與目標網絡實體類似。

9.一種方法，包括：

在第一網絡實體處檢測特定網絡情況的發生；

由所述第一網絡實體將所述特定網絡情況與第一規則樣本集中的一個或多個樣本集規則進行比較，所述第一規則樣本集與所述第一網絡實體相關聯，所述第一規則樣本集包括來自存儲于規則庫處的完整規則集中的一個或多個規則，來自所述完整規則集中的每個規則表示網絡情況和響應于該網絡情況的發生而采取的動作；以及

響應于確定所述特定網絡情況與來自所述第一規則樣本集的特定規則相匹配，由所述第一網絡實體向所述規則庫或者一個或多個第二網絡實體通知所述匹配，每個第二網絡實體與第二規則樣本集相關聯，所述第二規則樣本集不同于所述第一規則樣本集。

10.如權利要求9所述的方法，其中，所述通知使得所述一個或多個第二網絡實體中的特定網絡實體將所述特定規則添加至與所述特定網絡實體相關聯的相應樣本集中。

11.如權利要求9所述的方法，其中，所述方法還包括：

從所述規則庫接收所接收的規則集；

從所接收的規則集中選擇第二規則樣本集，其中，所述第二樣本集與所述第一樣本集不同。

12.如權利要求9所述的方法，其中，所述第一規則樣本集是至少部分基于與所述規則樣本集中所選擇的規則相關聯的優先級信息而選擇的。

13.如權利要求12所述的方法，其中，所述優先級信息至少部分基于所選規則發生規則匹配的數目。

14.如權利要求12所述的方法，其中，所述優先級信息至少部分基于在網絡實體相關聯的樣本集中包括所選規則的網絡實體的數目。

15.如權利要求12所述的方法，其中，所述優先級信息至少部分基于自所述特定規則在一組網絡實體中的任意網絡實體處最近發生規則匹配起消逝的時間量。

16.如權利要求15所述的方法，其中，所述一組網絡實體中的每個網絡實體被確定為與目標網絡實體類似。