[發明專利]一種告警處理方法及裝置

在審

• 申請號: 201910303412.5
• 申請日: 2019-04-16
• 公開（公告）號: CN109951345A
• 公開（公告）日: 2019-06-28
• 發明（設計）人: 孫尚勇
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 李欣;高鶯然

1.一種告警處理方法，其特征在于，所述方法應用于告警服務器，所述方法包括：

接收網絡設備發送的目標告警消息，所述目標告警消息攜帶有所述網絡設備的標識和目標告警詳細信息；

在預先存儲的告警詳細信息和處理策略的對應關系中，查詢所述目標告警詳細信息對應的第一處理策略；

若查詢到所述目標告警詳細信息對應的第一處理策略，則根據所述網絡設備的標識，向所述網絡設備發送第一告警響應消息，所述第一告警響應消息攜帶有所述第一處理策略，以使所述網絡設備執行所述第一處理策略。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若未查詢到所述目標告警詳細信息對應的第一處理策略，則將所述目標告警消息發送給預設的管理設備，以使所述管理設備輸出所述目標告警消息對應的告警提示信息，并接收管理人員根據所述告警提示信息輸入的第二處理策略；

接收所述管理設備發送的第二告警響應消息，所述第二告警響應消息攜帶有所述第二處理策略和所述網絡設備的標識；

根據所述網絡設備的標識，將所述第二告警響應消息發送給所述網絡設備。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

獲取所述第二告警響應消息攜帶的所述第二處理策略；

將所述目標告警詳細信息和所述第二處理策略存儲至所述告警詳細信息和處理策略的對應關系中，以建立所述第二處理策略和所述目標告警詳細信息之間的對應關系。

4.根據權利要求1-3任一項所述的方法，其特征在于，告警消息攜帶有預設的告警標識，所述方法還包括：

在確定所述網絡設備發送的消息攜帶有預設的告警標識時，確定該消息為目標告警消息，并執行所述在預先存儲的告警詳細信息和處理策略的對應關系中，查詢所述目標告警詳細信息對應的第一處理策略的步驟。

5.根據權利要求4所述的方法，其特征在于，所述目標告警消息包括消息頭部字段和消息內容字段，該消息頭部字段攜帶有所述網絡設備的標識和告警標識；該消息內容字段攜帶有所述目標告警詳細信息；

告警響應消息包括消息頭部字段和消息內容字段，該消息頭部字段攜帶有所述網絡設備的標識和告警標識；該內容字段攜帶有所述第一處理策略/第二處理策略。

6.一種告警處理裝置，其特征在于，所述裝置應用于告警服務器，所述裝置包括接收模塊、查詢模塊和發送模塊：

所述接收模塊，用于接收網絡設備發送的目標告警消息，所述目標告警消息攜帶有所述網絡設備的標識和目標告警詳細信息；

所述查詢模塊，用于在預先存儲的告警詳細信息和處理策略的對應關系中，查詢所述目標告警詳細信息對應的第一處理策略；

所述發送模塊，用于在查詢到所述目標告警詳細信息對應的第一處理策略時，根據所述網絡設備的標識，向所述網絡設備發送第一告警響應消息，所述第一告警響應消息攜帶有所述第一處理策略，以使所述網絡設備執行所述第一處理策略。

7.根據權利要求6所述的裝置，其特征在于，所述發送模塊，還用于在未查詢到所述目標告警詳細信息對應的第一處理策略時，將所述目標告警消息發送給預設的管理設備，以使所述管理設備輸出所述目標告警消息對應的告警提示信息，并接收管理人員根據所述告警提示信息輸入的第二處理策略；

所述接收模塊，還用于接收所述管理設備發送的第二告警響應消息，所述第二告警響應消息攜帶有所述第二處理策略和所述網絡設備的標識；

所述發送模塊，還用于根據所述網絡設備的標識，將所述第二告警響應消息發送給所述網絡設備。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括獲取模塊和存儲模塊：

所述獲取模塊，用于獲取所述第二告警響應消息攜帶的所述第二處理策略；

所述存儲模塊，用于將所述目標告警詳細信息和所述第二處理策略存儲至所述告警詳細信息和處理策略的對應關系中，以建立所述第二處理策略和所述目標告警詳細信息之間的對應關系。