[发明专利]安全监控服务恢复方法及系统

权利要求书

1.一种单机组网下安全监控服务恢复方法，其特征在于，包括：

监听设备故障重启后，向备份有安全绑定表的备份设备发出故障告警通知；

所述备份设备接收到所述故障告警通知后，向所述监听设备发送所述安全绑定表；

所述监听设备接收所述安全绑定表，并根据所述安全绑定表恢复报文的合法性检查；

在监听设备故障重启之前，监听设备根据监听到的报文更新自身存储的安全绑定表，并将更新后的安全绑定表发送给备份设备来更新备份的安全绑定表。

2.根据权利要求1所述的安全监控服务恢复方法，其特征在于，所述监听设备启动时，根据监听到的报文建立安全绑定表，并将所述安全绑定表发送给所述备份设备进行备份。

3.根据权利要求1所述的安全监控服务恢复方法，其特征在于，所述监听设备启动时，接收外部的配置指令来配置安全绑定表，并将所述安全绑定表发送给所述备份设备进行备份。

4.根据权利要求2或3所述的安全监控服务恢复方法，其特征在于，所述将安全绑定表发送给所述备份设备进行备份的操作具体为：所述监听设备将所述安全绑定表的一个以上的表项封装在一个报文中，并发送该报文到所述备份设备进行备份。

5.根据权利要求1所述的安全监控服务恢复方法，其特征在于，所述将更新后的安全绑定表发送给备份设备来更新备份的安全绑定表的操作具体为：所述监听设备将所述安全绑定表中更新的表项实时的发送给所述备份设备，来更新所备份的安全绑定表中的相应表项。

6.根据权利要求1所述的安全监控服务恢复方法，其特征在于，所述监听设备向所述备份设备发出故障告警通知时，所述故障告警通知为所述监听设备发出的一个用于通知故障告警的Trap报文，或所述监听设备连续发出的多个用于通知故障告警的Trap报文；所述备份设备接收到所述Trap报文后，根据所述Trap报文中的时间戳判断故障时间，并仅对具有相同时间戳的多个Trap报文中的第一个报文进行处理。

7.一种双归组网下安全监控服务恢复方法，其特征在于，包括：

当主用监听设备故障重启，且备用监听设备升主时，所述主用监听设备向备份有安全绑定表的备份设备发出故障告警通知；

所述备份设备接收到所述故障告警通知后，向所述备用监听设备发送所述安全绑定表；

所述备用监听设备接收所述安全绑定表，并根据所述安全绑定表恢复报文的合法性检查；

在主用监听设备故障重启之前，主用监听设备根据监听到的报文更新自身存储的安全绑定表，并将更新后的安全绑定表发送给备份设备来更新备份的安全绑定表。

8.根据权利要求7所述的安全监控服务恢复方法，其特征在于，所述主用监听设备启动时，根据监听到的报文建立安全绑定表，并将所述安全绑定表发送给所述备份设备进行备份。

9.根据权利要求7所述的安全监控服务恢复方法，其特征在于，所述主用监听设备启动时，接收外部的配置指令来配置安全绑定表，并将所述安全绑定表发送给所述备份设备进行备份。

10.根据权利要求8或9所述的安全监控服务恢复方法，其特征在于，所述将安全绑定表发送给所述备份设备进行备份的操作具体为：所述主用监听设备将所述安全绑定表的一个以上的表项封装在一个报文中，并发送该报文到所述备份设备进行备份。

11.根据权利要求7所述的安全监控服务恢复方法，其特征在于，所述将更新后的安全绑定表发送给备份设备来更新备份的安全绑定表的操作具体为：所述主用监听设备将所述安全绑定表中更新的表项实时的发送给所述备份设备，来更新备份的安全绑定表中的相应表项。

12.根据权利要求7所述的安全监控服务恢复方法，其特征在于，所述主用监听设备向所述备份设备发出故障告警通知时，所述故障告警通知为所述主用监听设备发出的一个用于通知故障告警的Trap报文，或所述主用监听设备连续发出的多个用于通知故障告警的Trap报文；所述备份设备接收到所述Trap报文后，根据所述Trap报文中的时间戳判断故障时间，并仅对具有相同时间戳的多个Trap报文中的第一个报文进行处理。