[發(fā)明專利]一種網絡事件處理方法、裝置及可讀存儲介質

有效

• 申請?zhí)枺?/td>: 202010077699.7
• 申請日: 2020-01-31
• 公開（公告）號: CN113206814B
• 公開（公告）日: 2022-11-18
• 發(fā)明（設計）人: 黃亞達
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/121
• 分類號: H04W12/121;H04L9/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 落愛青

1.一種網絡事件處理方法，其特征在于，包括：

安全事件處理功能網元接收網絡數(shù)據(jù)分析功能網元發(fā)送的第一指示信息，所述第一指示信息用于指示所述第二網元發(fā)生網絡安全異常事件；

所述安全事件處理功能網元根據(jù)所述第一指示信息，確定出與所述第二網元具有關聯(lián)關系的N個第三網元；針對所述N個第三網元中的一個第三網元，所述第三網元具有對所述第二網元的業(yè)務進行處理的能力；N為正整數(shù)；

針對所述N個第三網元中的一個第三網元，所述安全事件處理功能網元向所述第三網元發(fā)送所述第三網元對應的第一安全策略，所述第三網元對應的第一安全策略中包括用于指示所述第三網元對所述第二網元對應的業(yè)務進行隔離的指示信息。

2.如權利要求1所述的方法，其特征在于，所述安全事件處理功能網元向所述第三網元發(fā)送所述第三網元對應的第一安全策略，包括以下一項或多項：

所述第三網元為接入和移動性管理功能網元，所述安全事件處理功能網元向所述接入和移動性管理功能網元發(fā)送所述接入和移動性管理功能網元對應的第一安全策略，所述接入和移動性管理功能網元對應的第一安全策略包括用于指示所述接入和移動性管理功能網元對所述第二網元對應的業(yè)務進行隔離的指示信息；

所述第三網元為消息轉發(fā)網元，所述安全事件處理功能網元向所述消息轉發(fā)網元發(fā)送所述消息轉發(fā)網元對應的第一安全策略，所述消息轉發(fā)網元對應的第一安全策略包括用于指示所述消息轉發(fā)網元忽略對所述第二網元的消息轉發(fā)請求的指示信息；

所述第三網元為網元發(fā)現(xiàn)功能網元，所述安全事件處理功能網元向所述網元發(fā)現(xiàn)功能網元發(fā)送所述網元發(fā)現(xiàn)功能網元對應的第一安全策略，所述網元發(fā)現(xiàn)功能網元對應的第一安全策略包括用于指示所述網元發(fā)現(xiàn)功能網元不再對所述第二網元的用戶授權的指示信息，和/或，撤銷所述第二網元的用戶的授權的指示信息；

所述第三網元為網絡路由管理網元，所述安全事件處理功能網元向所述網絡路由管理網元發(fā)送所述網絡路由管理網元對應的第一安全策略，所述網絡路由管理網元對應的第一安全策略包括用于指示所述網絡路由管理網元忽略對所述第二網元的網段的消息的路由轉發(fā)請求的指示信息；

所述第三網元為虛擬化資源管理網元，所述安全事件處理功能網元向所述虛擬化資源管理網元發(fā)送所述虛擬化資源管理網元對應的第一安全策略，所述虛擬化資源管理網元對應的第一安全策略包括用于指示所述虛擬化資源管理網元釋放所述第二網元對應的虛擬機的指示信息；

所述第三網元為接入和移動性管理功能網元，所述安全事件處理功能網元向所述接入和移動性管理功能網元發(fā)送所述接入和移動性管理功能網元對應的第一安全策略，所述接入和移動性管理功能網元對應的第一安全策略包括用于指示所述接入和移動性管理功能網元釋放所述第二網元所綁定的用戶的指示信息。

3.如權利要求1所述的方法，其特征在于，所述第一指示信息還用于指示所述網絡安全異常事件對應的異常業(yè)務；所述安全事件處理功能網元接收網絡數(shù)據(jù)分析功能網元發(fā)送的第一指示信息之后，還包括：

所述安全事件處理功能網元根據(jù)所述第一指示信息，確定出與所述第二網元具有關聯(lián)關系的M個第四網元；針對所述M個第四網元中的一個第四網元，所述第四網元具有對所述異常業(yè)務進行處理的能力；M為正整數(shù)；

針對所述M個第四網元中的一個第四網元，所述安全事件處理功能網元向所述第四網元發(fā)送所述第四網元對應的第二安全策略，所述第四網元對應的第二安全策略中包括用于指示所述第四網元撤銷對所述異常業(yè)務進行處理的指示信息，或者包括用于指示所述第四網元不再對所述異常業(yè)務進行處理的指示信息。