[發明專利]一種告警處理方法及裝置

在審

• 申請號: 201910303412.5
• 申請日: 2019-04-16
• 公開（公告）號: CN109951345A
• 公開（公告）日: 2019-06-28
• 發明（設計）人: 孫尚勇
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 李欣;高鶯然

本申請實施例提供了一種告警處理方法及裝置，涉及網絡通信技術領域，所述方法應用于告警服務器，所述方法包括：接收網絡設備發送的目標告警消息，所述目標告警消息攜帶有所述網絡設備的標識和目標告警詳細信息，在預先存儲的告警詳細信息和處理策略的對應關系中，查詢所述目標告警詳細信息對應的第一處理策略，若查詢到所述目標告警詳細信息對應的第一處理策略，則根據所述網絡設備的標識，向所述網絡設備發送第一告警響應消息，所述第一告警響應消息攜帶有所述第一處理策略，以使所述網絡設備執行所述第一處理策略。采用本申請可以提高處理告警的效率。

技術領域

本申請涉及網絡通信技術領域，特別是涉及一種告警處理方法及裝置。

背景技術

隨著互聯網技術的發展，互聯網中的網絡設備越來越多。網絡設備在使用過程中可能會發生告警事件(比如受到攻擊或受到威脅)，導致無法正常運行。

目前，人們通常會在網絡系統中設置管理設備，通過管理設備來監測和處理網絡設備的故障。具體的實現過程為：當網絡設備檢測到告警事件時，網絡設備會向管理設備發送告警消息。管理設備接收到告警消息后，會輸出該告警消息對應的告警提示信息(如，通過聲音、郵件或短信等方式向管理人員發出告警提示信息)，以使管理人員獲知該網絡設備發生故障，管理人員在收到通知后，可以通過管理設備向網絡設備下發相應的處理策略，以使得網絡設備執行該處理策略，解決告警問題。

基于上述方案，管理人員需要針對每個告警消息分別下發處理策略，導致處理告警的效率較低。

發明內容

本申請實施例的目的在于提供一種告警處理方法及裝置，以提高處理告警的效率。具體技術方案如下：

第一方面，提供了一種告警處理方法，所述方法應用于告警服務器，所述方法包括：

接收網絡設備發送的目標告警消息，所述目標告警消息攜帶有所述網絡設備的標識和目標告警詳細信息；

在預先存儲的告警詳細信息和處理策略的對應關系中，查詢所述目標告警詳細信息對應的第一處理策略；

若查詢到所述目標告警詳細信息對應的第一處理策略，則根據所述網絡設備的標識，向所述網絡設備發送第一告警響應消息，所述第一告警響應消息攜帶有所述第一處理策略，以使所述網絡設備執行所述第一處理策略。

可選的，所述方法還包括：

若未查詢到所述目標告警詳細信息對應的第一處理策略，則將所述目標告警消息發送給預設的管理設備，以使所述管理設備輸出所述目標告警消息對應的告警提示信息，并接收管理人員根據所述告警提示信息輸入的第二處理策略；

接收所述管理設備發送的第二告警響應消息，所述第二告警響應消息攜帶有所述第二處理策略和所述網絡設備的標識；

根據所述網絡設備的標識，將所述第二告警響應消息發送給所述網絡設備。

可選的，所述方法還包括：

獲取所述第二告警響應消息攜帶的所述第二處理策略；

將所述目標告警詳細信息和所述第二處理策略存儲至所述告警詳細信息和處理策略的對應關系中，以建立所述第二處理策略和所述目標告警詳細信息之間的對應關系。

可選的，告警消息攜帶有預設的告警標識，所述方法還包括：

在確定所述網絡設備發送的消息攜帶有預設的告警標識時，確定該消息為目標告警消息，并執行所述在預先存儲的告警詳細信息和處理策略的對應關系中，查詢所述目標告警詳細信息對應的第一處理策略的步驟。

可選的，所述目標告警消息包括消息頭部字段和消息內容字段，該消息頭部字段攜帶有所述網絡設備的標識和告警標識；該消息內容字段攜帶有所述目標告警詳細信息；