[发明专利]一种多NVT事件处理方法、NVC及安防监控平台

权利要求书

1.一种多NVT事件处理方法，其特征在于，所述方法包括：

向前端网络摄像机NVT注册感兴趣的事件主题；

注册成功后，创建一个事件注册节点，并将所述事件注册节点加入事件注册池中，所述事件注册节点中包括：NVT事件主题、NVT事件服务地址、租约期限和NVT返回的代表其生成的SubscriptionManager的WS-EndpointReference；

根据所述WS-EndpointReference向NVT发送PullMessages连接请求；

连接成功后，创建一个包含连接上下文信息的事件连接节点，所述事件连接节点中包括连接套接字socket、NVT事件服务地址和代表NVT生成的SubscriptionManager的WS-EndpointReference，并将所述事件连接节点加入事件连接池中；

以异步多路复用方式监听事件连接池中的所有socket；

当接收到NVT发送的事件消息时，从接收到事件消息的socket上读取所述事件消息并断开与NVT的PullMessages连接；

对所述事件消息进行处理；

根据所述事件连接节点中包含的连接上下文信息重建与NVT的PullMessages连接；

如果重建连接成功，则根据当前的连接套接字socket更新事件连接池中相应的事件连接节点；

如果重建连接失败，则从事件连接池中删除相应的事件连接节点。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

定期监测事件注册池和事件连接池；

如果事件注册池中的事件注册节点的剩余的租约期限小于设定阈值，则对所述事件注册节点进行续约；

对于已经注册但未连接的NVT事件主题，则重建与NVT的PullMessages连接；

如果连接成功，则创建事件连接节点并将所述事件连接节点加入事件连接池中。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

监测NVT是否重新上线；

如果有NVT重新上线，则尝试对与该NVT关联的事件续约并重建与该NVT的PullMessages连接；

所述尝试对与该NVT关联的事件续约并重建与该NVT的PullMessages连接具体包括：

遍历事件注册池；查找与该NVT关联的事件注册节点；

对该事件注册节点进行续约；

如果续约成功，则直接根据该事件注册节点中保存的WS-EndpointReference重建与该NVT的PullMessages连接；

如果续约失败，则对该事件注册节点中保存的NVT事件主题、NVT事件服务地址重新注册，如果注册成功，则根据该NVT返回的代表其新生成的SubscriptionManager的WS-EndpointReference更新该事件注册节点，并根据该新生成的WS-EndpointReference重建与该NVT的PullMessages连接。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

使用数据库记录所有注册成功的事件的信息，当NVC重新上线时，根据所述数据库中记录的事件的信息重建事件注册池和事件连接池。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

注销事件时，先断开与NVT之间的PullMessages连接，再依次从事件连接池和事件注册池中删除相应的节点。