[发明专利]进行告警的方法和装置

权利要求书

1.一种进行告警的方法，其特征在于，所述方法包括：

获取通过局域网信号探针设备采集到的预设的管控终端的设备标识，并获取通过所述局域网信号探针设备采集到的所述管控终端的历史接入的局域网标识和对应的接入时间信息；

根据获取的每个设备标识对应的所述局域网信号探针设备，确定是否存在多个所述管控终端满足预设的第一聚集条件；

当检测到存在超过预设数目阈值的所述管控终端接入相同的局域网时，确定接入相同的局域网的位置，判断所述接入相同的局域网的位置是否被任一所述局域网信号探针设备所覆盖；如果所述接入相同的局域网的位置不能被任一所述局域网信号探针设备所覆盖，则确定围绕在所述位置周围的且距离最近的局域网信号探针设备，在这些局域网信号探针设备中，查找是否存在接入相同的局域网的管控终端的MAC地址，如果能够查找到所述接入相同的局域网的管控终端的MAC地址，则基于所述局域网信号探针设备采集到所述接入相同的局域网的管控终端的MAC地址的不同时间，确定接入相同的局域网的所述管控终端接入所述相同的局域网的时间段；基于所述接入相同的局域网的管控终端接入所述相同的局域网的时间段，确定在任一预设长度的时间段内，是否存在超过预设数目阈值的所述管控终端接入相同的局域网；

在任一预设长度的时间段内，存在超过预设数目阈值的所述管控终端接入相同的局域网，则进行告警处理。

2.根据权利要求1所述的方法，其特征在于，所述根据获取的每个设备标识对应的局域网信号探针设备，确定是否存在多个管控终端满足预设的第一聚集条件，包括：

根据获取的每个设备标识对应的局域网信号探针设备，确定是否存在超过预设数目阈值的管控终端的设备标识被同一局域网信号探针设备采集到；

如果存在多个管控终端满足预设的第一聚集条件，则进行告警处理，包括：

如果存在超过预设数目阈值的管控终端的设备标识被同一局域网信号探针设备采集到，则进行告警处理。

3.根据权利要求1所述的方法，其特征在于，所述根据获取的每个设备标识对应的局域网信号探针设备，确定是否存在多个管控终端满足预设的第一聚集条件，包括：

根据获取的每个设备标识对应的局域网信号探针设备，以及预先设置的每个局域网信号探针设备所属的设备组，确定是否存在超过预设数目阈值的管控终端的设备标识被同一设备组中的局域网信号探针设备采集到，其中，同一设备组中任意两个局域网信号探针设备之间的距离小于预设距离阈值；

如果存在多个管控终端满足预设的第一聚集条件，则进行告警处理，包括：

如果存在超过预设数目阈值的管控终端的设备标识被同一设备组中的局域网信号探针设备采集到，则进行告警处理。

4.一种进行告警的装置，其特征在于，所述装置包括：

获取模块，用于获取通过局域网信号探针设备采集到的预设的管控终端的设备标识，并获取通过所述局域网信号探针设备采集到的所述管控终端的历史接入的局域网标识和对应的接入时间信息；

确定模块，用于根据获取的每个设备标识对应的所述局域网信号探针设备，确定是否存在多个所述管控终端满足预设的第一聚集条件；

当检测到存在超过预设数目阈值的所述管控终端接入相同的局域网时，确定接入相同的局域网的位置，判断所述接入相同的局域网的位置是否被任一所述局域网信号探针设备所覆盖；如果所述接入相同的局域网的位置不能被任一所述局域网信号探针设备所覆盖，则确定围绕在所述位置周围的且距离最近的局域网信号探针设备，在这些局域网信号探针设备中，查找是否存在接入相同的局域网的管控终端的MAC地址，如果能够查找到所述接入相同的局域网的管控终端的MAC地址，则基于所述局域网信号探针设备采集到所述接入相同的局域网的管控终端的MAC地址的不同时间，确定接入相同的局域网的所述管控终端接入所述相同的局域网的时间段；基于所述接入相同的局域网的管控终端接入所述相同的局域网的时间段，确定在任一预设长度的时间段内，是否存在超过预设数目阈值的所述管控终端接入相同的局域网；

告警模块，用于当在任一预设长度的时间段内，存在超过预设数目阈值的所述管控终端接入相同的局域网时，进行告警处理。