[发明专利]网络故障诊断方法、装置、设备及计算机可读存储介质

权利要求书

1.一种网络故障诊断方法，其特征在于，包括：

获取故障网络的会话参数信息；

从所述故障网络当前采用的网络安全策略中筛选出策略内容引用所述会话参数信息的有效网络安全策略；

根据所述有效网络安全策略确定所述故障网络的故障信息。

2.如权利要求1所述的网络故障诊断方法，其特征在于，所述会话参数信息包含源IP地址信息、目的IP地址信息、源端口信息、目的端口信息以及传输层协议信息中的至少一种。

3.如权利要求1或2所述的网络故障诊断方法，其特征在于，所述根据所述有效网络安全策略确定所述故障网络的故障信息，包括：

从所述有效网络安全策略中筛选出存在日志记录的目标网络安全策略；

根据所述目标网络安全策略确定所述故障网络的故障信息。

4.如权利要求3所述的网络故障诊断方法，其特征在于，所述从所述有效网络安全策略中筛选出存在日志记录的目标网络安全策略，包括：

根据各所述有效网络安全策略中引用的所述会话参数信息、和各所述有效网络安全策略对应的安全引擎模块中数据报文匹配优先级中的至少一种确定各所述有效网络安全策略的检测顺序；

按照所述检测顺序依次判断相应的所述有效网络安全策略是否存在对应的日志记录，如是，则将该有效网络安全策略作为目标网络安全策略，如否，则继续检测下一所述有效网络安全策略。

5.如权利要求4所述的网络故障诊断方法，其特征在于，所述根据各所述有效网络安全策略中引用的所述会话参数信息、和各所述有效网络安全策略对应的安全引擎模块中数据报文匹配优先级中的至少一种确定各所述有效网络安全策略的检测顺序，包括：

按照各所述有效网络安全策略中引用的所述会话参数信息的种类数量由低到高的顺序作为各所述有效网络安全策略的检测顺序；

或，

按照各所述有效网络安全策略对应的安全引擎模块中数据报文匹配优先级由高到低的顺序作为各所述有效网络安全策略的检测顺序；

或，

按照各所述有效网络安全策略对应的安全引擎模块中数据报文匹配优先级由高到低的顺序排列各所述有效网络安全策略，针对数据报文匹配优先级相同的所述有效网络安全策略，按照引用的所述会话参数信息的种类数量由低到高的顺序进行再排列，并将该最终排列顺序作为各所述有效网络安全策略的检测顺序；

或，

按照各所述有效网络安全策略中引用的所述会话参数信息的种类数量由低到高的顺序排列各所述有效网络安全策略，针对引用的所述会话参数信息的种类数量相同的所述有效网络安全策略，按照对应的安全引擎模块中数据报文匹配优先级由高到低的顺序进行再排列，并将该最终排列顺序作为各所述有效网络安全策略的检测顺序。

6.如权利要求3所述的网络故障诊断方法，其特征在于，所述根据所述目标网络安全策略确定所述故障网络的故障信息，包括：

依次关闭所述故障网络中的所述目标网络安全策略，在关闭某一所述目标网络安全策略后，判断所述故障网络的网络故障问题是否解决，如是，则将该目标网络安全策略作为引发网络故障的问题策略，如否，则继续检测下一所述目标网络安全策略。

7.如权利要求6所述的网络故障诊断方法，其特征在于，所述方法还包括：

在确定所述故障网络的问题策略后，对所述问题策略进行分析得到网络故障报告，所述网络故障报告中包含问题策略的信息、问题策略对应的安全引擎模块的信息、网络故障起始时间信息、网络故障结束时间信息以及所述会话参数信息命中的日志信息中的至少一种。

8.一种网络故障诊断装置，其特征在于，包括：

参数信息获取单元，用于获取故障网络的会话参数信息；

有效网络安全策略筛选单元，从所述故障网络当前采用的网络安全策略中筛选出策略内容引用所述会话参数信息的有效网络安全策略；

故障信息确定单元，用于根据所述有效网络安全策略确定所述故障网络的故障信息。