[发明专利]一种设备异常检测方法和设备组网系统

说明书

本发明实施例提供了一种设备异常检测方法和设备组网系统。该方法包括：若所述多个网络设备中的特定网络设备的账本数据发生变化时，所述特定网络设备将变化后的账本数据或者差异数据同步至所述设备组网系统中所述特定网络设备之外的其它网络设备，其中，所述特定网络设备为所述设备组网系统中的任一网络设备，所述差异数据为所述账本数据中发生变化的数据；根据所述差异数据判断所述多个网络设备是否发生异常。本发明实施例将设备异常检测功能随机分配到任一网络设备上，无需服务器即可实现设备异常检测，避免了相关技术中通过服务器进行安全管控导致的安全管控失效的问题，从而提高了网络的安全性。

【技术领域】

本发明涉及网络安全技术领域，尤其涉及一种设备异常检测方法和设备组网系统。

【背景技术】

目前，大多数局域网中的网络设备都存在数据易被篡改和易被盗取的问题，为保障网络的安全，管理员会对局域网采用适当的安全策略。而相关技术中，多数的安全策略也只是增加一个第三方服务器，通过第三方服务器对局域网的安全进行管控。由于服务器在局域网中的特殊地位，会使安全管控过程面临更多的网络安全问题，这不仅增加了维护成本，也使得服务器一旦宕机或者出现某种异常，管控也会随着失效。

【发明内容】

有鉴于此，本发明实施例提供了一种设备异常检测方法和设备组网系统，用以解决服务器宕机或出现异常时导致的安全管控失效的问题。

第一方面，本发明实施例提供了设备异常检测方法，所述方法应用于设备组网系统，所述设备组网系统包括多个网络设备；

所述方法包括：

若所述多个网络设备中的特定网络设备的账本数据发生变化时，所述特定网络设备将变化后的账本数据或者差异数据同步至所述设备组网系统中所述特定网络设备之外的其它网络设备，其中，所述特定网络设备为所述设备组网系统中的任一网络设备，所述差异数据为所述账本数据中发生变化的数据；

根据所述差异数据判断所述多个网络设备是否发生异常。

可选地，所述多个网络设备包括一个主节点和至少一个第一网络设备；

所述特定网络设备为任一第一网络设备，所述其它网络设备包括所述主节点和其它第一网络设备；

所述特定网络设备将变化后的账本数据或者所述差异数据同步至所述设备组网系统中所述特定网络设备之外的其它网络设备，包括：

所述特定网络设备将所述差异数据发送至所述主节点；

所述主节点根据所述差异数据将自身的当前账本数据更新为变化后的账本数据，并将所述差异数据或者所述变化后的账本数据发送至其它第一网络设备；或者，

所述特定网络设备将所述变化后的账本数据发送至所述主节点；

所述主节点将自身的当前账本数据更新为变化后的账本数据，根据自身的当前账本数据和变化后的账本数据确定出所述差异数据，并将所述差异数据或者所述变化后的账本数据发送至其它第一网络设备；或者，

所述特定网络设备将所述差异数据或者所述变化后的账本数据发送至所述主节点和所述其它第一网络设备。

可选地，所述方法还包括：

第二网络设备接入所述设备组网系统，并向所述多个网络设备发送组播消息，所述组播消息包括加入消息；

所述设备组网系统中的所有网络设备按照预设仲裁规则从所有网络设备中仲裁出一个主节点，所述所有网络设备包括所述第二网络设备和接收到所述加入消息的多个网络设备。

可选地，所述方法还包括：

第二网络设备接入所述设备组网系统，并向所述多个网络设备发送组播消息，所述组播消息包括加入消息；