[发明专利]网络交换器以及异常检测方法

说明书

一种网络交换器用以接收多个分组数据且包含存储器以及处理器。存储器用以储存访问控制表以及异常检测程序，依据访问控制表过滤这些分组数据，且依据异常检测程序对这些分组数据执行异常检测过程。若多个时间区间的其中一个发生至少一个异常事件，计数值增加。当计数值到达计数阈值时，存储器发出异常通知给处理器，以使处理器对这些分组数据执行异常处理过程。

技术领域

本公开中所述实施例内容是有关于一种网络技术，特别关于一种网络交换器以及异常检测方法。

背景技术

随着科技的发展，网络系统已被广泛应用于商业或生活当中。一般而言，网络系统中会配置网络交换器。网络交换器主要用以交换不同网络设备的数据。在一些相关技术中，一旦发生异常事件，网络交换器会立刻执行异常处理过程。然而，这会造成网络交换器中的处理器过于频繁地执行异常处理过程，进而降低了其利用率。

发明内容

本公开的一些实施方式是关于一种网络交换器。网络交换器用以接收多个分组数据且包含存储器以及处理器。存储器用以储存访问控制表以及异常检测程序，依据访问控制表过滤这些分组数据，且依据异常检测程序对这些分组数据执行异常检测过程。若多个时间区间的其中一个发生至少一个异常事件，计数值增加。当计数值到达计数阈值时，存储器发出异常通知给处理器，以使处理器对这些分组数据执行异常处理过程。

本公开的一些实施方式是关于一种异常检测方法。异常检测方法包含：藉由网络交换器接收多个分组数据；藉由网络交换器中的存储器依据访问控制表过滤这些分组数据，且依据异常检测程序对这些分组数据执行异常检测过程；若多个时间区间的其中一个发生至少一个异常事件，增加计数值；以及当计数值到达计数阈值时，藉由存储器发出异常通知给网络交换器中的处理器，以使处理器对这些分组数据执行异常处理过程。

附图说明

为让本公开的上述和其他目的、特征、优点与实施例能够更明显易懂，所附附图的说明如下：

图1是依照本公开一些实施例所绘示的网络交换器的示意图；

图2是依照本公开一些实施例所绘示的异常检测程序的时序图；

图3是依照本公开一些实施例所绘示的参数配置的示意图；以及

图4是依照本公开一些实施例所绘示的异常检测方法的流程图。

具体实施方式

在本文中所使用的用词『耦接』亦可指『电性耦接』，且用词『连接』亦可指『电性连接』。『耦接』及『连接』亦可指二个或多个元件相互配合或相互互动。

参考图1。图1是依照本公开一些实施例所绘示的网络交换器100的示意图。在一些实施例中，网络交换器100为以太网络交换器。

以图1示例而言，网络交换器100包含端口P1、端口P2以及端口P3。网络交换器100通过端口P1耦接连网装置D1，通过端口P2耦接连网装置D2，且通过端口P3耦接外部分析装置D3。网络交换器100可通过端口P1接收来自连网装置D1的分组数据PK，且依据目的地址通过端口P2输出分组数据PK’给连网装置D2。而外部分析装置D3可对分组数据PK执行分析过程。

以图1示例而言，网络交换器100包含存储器110、处理器120、计数器130以及寄存器140。除了端口P1-P3外，存储器110更耦接处理器120、计数器130以及寄存器140。寄存器140耦接处理器120。

存储器110用以储存访问控制表AL以及异常检测程序AD。存储器110可依据访问控制表AL过滤分组数据PK。举例而言，访问控制表AL可包含多个条目(entry)。各条目可对应规则以及行为(action)。存储器110可将分组数据PK与这些规则进行比对且依比对结果对分组数据PK执行对应的行为，以完成过滤过程进而产生分组数据PK’。上述「行为」可例如为通知、限速、弃置分组、转发分组等。