(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111597203.X (22)申请日 2021.12.24 (65)同一申请的已公布的文献号 申请公布号 CN 114465963 A (43)申请公布日 2022.05.10 (73)专利权人 北京环宇博亚科技有限公司 地址 100192 北京市海淀区永 泰中路25号 中关村东升科技园永 泰园A座21 1室 (72)发明人 陈光宇　李永贵　杜江涛　薛亮　 (74)专利代理 机构 北京唯智勤实知识产权代理 事务所(普通 合伙) 11557 专利代理师 史立状 (51)Int.Cl. H04L 49/111(2022.01) H04L 49/55(2022.01)H04L 9/40(2022.01) (56)对比文件 CN 109525 558 A,2019.0 3.26 CN 10713 5519 A,2017.09.0 5 审查员 刘永喆 (54)发明名称 交换机异常检测方法、 装置、 电子设备和计 算机可读介质 (57)摘要 本公开的实施例公开了交换机异常检测方 法、 装置、 电子设备和计算机 可读介质。 该方法的 一具体实施方式包括： 响应于交换机当前的状态 为运行状态， 对于交换机的每一输入端口： 响应 于确定输入端口当前的状态为数据传输状态， 确 定预先设定的目标通信协议组中是否存在与输 入端口传输的数据所对应的通信协议相同的目 标通信协议； 响应于确定目标通信协议组中存在 与输入端口传输的数据所对应的通信协议相同 的目标通信协议， 确定输入端口的端口标识与目 标通信协议对应的端口标识是否相同； 响应于确 定端口标识与 目标通信协议对应的端口标识相 异， 生成对应输入端口的异常数据传输日志。 该 实施方式降低了交换机传输异常数据的可能性， 减少了网络病毒的入侵 。 权利要求书2页 说明书10页 附图4页 CN 114465963 B 2022.10.25 CN 114465963 B 1.一种交换机异常检测方法， 应用于交换机， 包括： 获取预先设定的通信协议组， 其中， 所述通信协议组中的通信协议对应所述交换机的 至少一个输入端口； 获取所述交换机的每 个输入端口待连接设备的设备 标识， 得到设备 标识组； 将所述通信协议组中的每个通信协议、 对应所述通信协议的输入端口的端口标识、 对 应所述端口标识的设备标识进行关联处理， 以生成关联通信协议作为 目标通信协议， 得到 目标通信协议组； 响应于交换机当前的状态为运行状态， 对于所述交换机的每一输入端口， 执行如下处 理步骤： 确定所述输入端口当前的状态是否为数据传输状态； 响应于确定所述输入端口当前的状态为所述数据传输状态， 确定预先设定的目标通信 协议组中是否存在与所述输入端口传输的数据所对应的通信协议相同的目标通信协议； 响应于确定所述目标通信协议组中存在与所述输入端口传输的数据所对应的通信协 议相同的目标通信协 议， 确定所述输入端口的端口标识与所述目标通信协 议对应的端口标 识是否相同； 响应于确定所述输入端口的端口标识与 所述目标通信协议对应的端口标识相异， 生成 对应所述输入端口 的异常数据传输日志， 以及断开所述输入端口 的网络连接； 响应于确定所述目标通信协议组中不存在与所述输入端口传输的数据所对应的通信 协议相同的目标通信协议， 断开所述输入端口的网络连接， 以及生成对应所述输入端口的 异常传输日志； 将所述输入端口传输的数据中包括的设备 标识确定为异常 设备标识； 将所述异常传输日志和所述异常 设备标识发送至预设的故障处 理终端。 2.根据权利要求1所述的方法， 其中， 所述方法还 包括： 将所生成的异常数据传输日志发送至预设的报警 终端， 以进行警报 操作。 3.根据权利要求1所述的方法， 其中， 所述处 理步骤还包括： 响应于所述输入端口当前的状态不为所述数据传输状态， 确定所述输入端口当前的状 态的持续时长； 响应于所述持续时长大于等于预设时长， 生成对应所述输入端口的异常状态日志， 以 及控制所述交换机进行警报处 理。 4.根据权利要求1 ‑3之一所述的方法， 其中， 所述方法还 包括： 响应于接收到对应于所述交换机的复位指令， 接收用户输入在所述交换机的密码显示 屏中的密码； 确定所述密码是否为预设密码； 响应于确定所述密码为预设密码， 对所述交换机进行复位处 理。 5.根据权利要求1 ‑3之一所述的方法， 其中， 所述处 理步骤还包括： 响应于未接收到对应所述输入端口的数据传输终止指令， 以及检测到所述输入端口当 前的状态为数据传输终止状态， 生成对应所述输入端口的异常日志， 以及控制所述交换机 进行警报处 理。 6.根据权利要求1所述的方法， 其中， 所述方法还 包括：权　利　要　求　书 1/2 页 2 CN 114465963 B 2响应于交换机当前的状态为开机状态， 对于所述交换机的每一输入端口， 执行如下检 测步骤： 确定所述输入端口当前对应的通信协议是否为预先设定的对应所述输入端口的通信 协议； 响应于确定所述输入端口当前对应的通信协议不为预先设定的对应所述输入端口的 通信协议， 将所述输入端口当前对应的通信协 议更换为预先设定的对应所述输入端口的通 信协议。 7.一种交换机异常检测装置， 应用于交换机， 包括： 第一获取单元， 被配置成获取预先设定的通信协议组， 其中， 所述通信协议组中的通信 协议对应所述交换机的至少一个输入端口； 第二获取单元， 被配置成获取所述交换机的每个输入端口待连接设备的设备标识， 得 到设备标识组； 关联单元， 被配置成将所述通信协议组中的每个通信协议、 对应所述通信协议的输入 端口的端口标识、 对应所述端口标识的设备标识进行关联处理， 以生成关联通信协议作为 目标通信协议， 得到目标通信协议组； 数据处理单元， 被配置成响应于交换机当前的状态为运行状态， 对于所述交换机的每 一输入端口， 执行如下处理步骤： 确定所述输入端口当前的状态是否为数据传输状态； 响应 于确定所述输入端口当前的状态为所述数据传输状态， 确定预先设定的目标通信协 议组中 是否存在与所述输入端口传输的数据所对应的通信协议相同的目标通信协 议； 响应于确定 所述目标通信协议组中存在与所述输入端口传输的数据所对应的通信协议相同的目标通 信协议， 确定所述输入端口的端口标识与所述 目标通信协议对应的端口标识是否相同； 响 应于确定所述输入端口的端口标识与所述目标通信协议对应的端口标识相异， 生成对应所 述输入端口的异常数据传输日志， 以及断开所述输入端口的网络连接； 响应于确定所述 目 标通信协议组中不存在与所述输入端口传输的数据所对应的通信协议相同的目标通信协 议， 断开所述输入端口的网络连接， 以及生成对应所述输入端口的异常传输日志； 将所述输 入端口传输的数据中包括的设备标识确定为异常设备标识； 将所述异常传输日志和所述异 常设备标识发送至预设的故障处 理终端。 8.一种电子设备， 包括： 一个或多个处 理器； 存储装置， 其上存 储有一个或多个程序； 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1 ‑6中任一所述的方法。 9.一种计算机可读介质， 其上存储有计算机程序， 其中， 所述程序被处理器执行时实现 如权利要求1 ‑6中任一所述的方法。权　利　要　求　书 2/2 页 3 CN 114465963 B 3