[发明专利]网络故障诊断方法、装置、设备及计算机可读存储介质

说明书

本申请公开了一种网络故障诊断方法、装置、设备及计算机可读存储介质，通过获取故障网络的会话参数信息，从故障网络当前采用的网络安全策略中筛选出策略内容引用该会话参数信息的有效网络安全策略，并根据该有效网络安全策略确定故障网络的故障信息，由于利用会话参数信息缩小了需要查验的网络安全策略范围，能够快速精确定位出关键的网络安全策略，从一定程度上提高了故障定位效率。

技术领域

本申请涉及计算机技术领域，具体而言，涉及一种网络故障诊断方法、装置、设备及计算机可读存储介质。

背景技术

随着人们对公网上信息传输安全性的重视日益提升，对数据安全传输的要求日益提高，各种安全技术都得到了迅猛发展。在通信系统中，为了确保业务的安全性，基站通过配置组网所需的安全策略功能，从而实现全面的安全防护。但是在大多数实际环境拓扑中，难免会出现策略误报的情况，导致用户终端无法正常通信，此时，通常是由用户对每个数据包的处理流程及处理动作依次分析，最后将分析结果输出。用户通过对数据报文处理流程的查看，逐一推断故障原因是由哪个策略模块导致的，从而完成故障定位，整个过程需要人工参与，而且对每个数据包的处理流程依次进行分析工作量大且效率低。

发明内容

本申请实施例的目的在于提供一种网络故障诊断方法、装置、设备及计算机可读存储介质，用以解决现有网络故障定位需要人工依次对数据报文处理流程进行查看，导致网络故障定位效率低的问题。

本申请实施例提供了一种网络故障诊断方法，包括：

获取故障网络的会话参数信息；

从所述故障网络当前采用的网络安全策略中筛选出策略内容引用所述会话参数信息的有效网络安全策略；

根据所述有效网络安全策略确定所述故障网络的故障信息。

在上述实现过程中，根据故障网络的会话参数信息筛选出较可能引发当前网络故障的有效网络安全策略，根据有效网络安全策略确定故障网络的故障信息，由于利用会话参数信息缩小了需要查验的网络安全策略范围，能够精确定位出关键的网络安全策略，从一定程度上提高了故障定位效率。

进一步地，所述会话参数信息包含源IP地址信息、目的IP地址信息、源端口信息、目的端口信息以及传输层协议信息中的至少一种。

在上述实现过程中，根据IP地址信息、目的IP地址信息、源端口信息、目的端口信息以及传输层协议信息中的至少一种进行策略筛选，以保障引发网络故障的策略在筛选出的有效网络安全策略中，保证筛选结果的有效性、可靠性。

进一步地，所述根据所述有效网络安全策略确定所述故障网络的故障信息，包括：

从所述有效网络安全策略中筛选出存在日志记录的目标网络安全策略；

根据所述目标网络安全策略确定所述故障网络的故障信息。

在上述实现过程中，从有效网络安全策略中筛选出存在日志记录的目标网络安全策略，进一步缩小了需要查验的网络安全策略范围，从更大程度上提升了网络故障定位效率。

进一步地，所述从所述有效网络安全策略中筛选出存在日志记录的目标网络安全策略，包括：

根据各所述有效网络安全策略中引用的所述会话参数信息、和各所述有效网络安全策略对应的安全引擎模块中数据报文匹配优先级中的至少一种确定各所述有效网络安全策略的检测顺序；

按照所述检测顺序依次判断相应的所述有效网络安全策略是否存在对应的日志记录，如是，则将该有效网络安全策略作为目标网络安全策略，如否，则继续检测下一所述有效网络安全策略。

在上述实现过程中，通过会话参数信息和安全引擎模块中数据报文匹配优先级中的至少一种确定策略检测顺序，保证检测顺序合理性，更快的确定出引发网络故障的安全策略。