[发明专利]一种网络继电器的控制方法、装置、电子设备及存储介质

说明书

本申请公开了一种网络继电器的控制方法、装置、电子设备及存储介质。该方法包括：获取网络安全设备中目标进程在当前时刻发送的目标心跳信号；在目标心跳信号用于指示目标进程异常的情况下，生成流量数据；向网络安全设备发送流量数据，接收网络安全设备根据流量数据产生反馈结果；在反馈结果用于指示网络安全设备存在故障信息的情况下，向网络继电器发送控制指令，控制指令用于控制网络安全设备内的网络继电器进入旁路模式。本申请根据心跳信号确定目标进程出现异常时，向网络安全设备发送流量数据，如果流量数据不能通过网络安全设备，则控制网络继电器进入旁路模式。实现了在进程或者配置出错导致网络故障时，控制网络继电器进入旁路模式。

技术领域

本申请涉及网络通信领域，尤其涉及一种网络继电器的控制方法、装置、电子设备及存储介质。

背景技术

相关技术中，通常采用以下几种手段提高安全产品的高可用性，（1）采用旁路式部署。（2）采用网络继电器，网络继电器可以实现在电源故障、系统故障的情况下，网络线路通过旁路通过。（3）采用双机热备技术，当一台设备出现故障时，另外一个设备自动接替工作。

经过比较发现，旁路部署好处在于对于现有网络的影响最小，但是旁路部署仅仅限于“告警和审计”，并不能实现实时的防护。网络继电器与双机热备相比，具有成本低的特点。在实现本发明的过程中，发明人发现，网络继电器目前存在以下缺陷：只有在电源断电或者设备出现死机的情况下，网络继电器会进入bypass模式。如果设备的网络故障是一些无关的进程或者配置出错导致的，则不会触发网络继电器进入bypass模式，最终降低了网络安全设备的可用性。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供了一种网络继电器的控制方法、装置、电子设备及存储介质。

根据本申请实施例的一个方面，提供了一种网络继电器的控制方法，应用于部署在所述网络安全设备内的检测装置，所述方法包括：

获取网络安全设备中目标进程在当前时刻发送的目标心跳信号，其中，所述目标进程是与所述检测装置具有绑定关系的进程；

在所述目标心跳信号用于指示所述目标进程异常的情况下，生成流量数据；

向所述网络安全设备发送所述流量数据，接收所述网络安全设备反馈的处理后的流量数据，对所述处理后的流量数据进行分析，得到反馈结果，其中，所述流量数据用于检测所述网络安全设备是否存在故障信息；

在所述反馈结果用于指示所述网络安全设备存在故障信息的情况下，向所述网络继电器发送控制指令，其中，所述控制指令用于控制所述网络安全设备内的网络继电器进入旁路模式，以使与所述网络安全设备连接的网络线路相互导通。

进一步地，在获取网络安全设备中目标进程在当前时刻发送的目标心跳信号之前，所述方法还包括：

获取待与所述检测装置建立绑定关系的系统进程以及用户进程；

采集所述系统进程产生的多种不同第一心跳信号，以及所述用户进程产生的多种不同的第二心跳信号；

建立所述第一心跳信号与第一预设权重之间的第一对应关系，以及所述第二心跳信号与第二预设权重之间的第二对应关系；

将与所述检测装置建立第一对应关系的系统进程，以及与所述检测装置建立第二对应关系的用户进程，确定为所述目标进程。

进一步地，所述在所述目标心跳信号用于指示所述目标进程异常的情况下，生成流量数据，所述流量数据用于检测所述网络安全设备是否存在故障信息，包括：

基于心跳信号与预设权重之间的对应关系，确定所述目标心跳信号对应的目标权重；

在所述目标权重未落入预设权重范围的情况下，确定所述目标进程异常，并确定部署在所述网络安全设备中的各个监测点，以及所述监测点对应的监测参数；