网络保护的制作方法

网络保护的制作方法
【专利摘要】用于网络的网络安全系统，所述网络包括多个网络工具，所述安全系统包括一个或多个安全设备，其中所述一个或多个安全设备中的每个安全设备与多个网络安全工具中的一个或多个网络安全工具相关联，并且其中每个安全设备包括：网络接口，其包括一个或多个端口，其中一个或多个网络安全工具中的与安全设备相关联的每个网络安全工具经由端口中的不同端口与安全设备可操作地耦合；至少一个处理器，其被配置为：在所述安全设备初始设置时，创建网络的活动的基准配置文件，以及在保护模式启动之后，通过检测通过端口中的端口的网络业务与所述基准配置文件的偏离来识别非常规事件。
【专利说明】网络保护 技术领域 本发明涉及网络安全领域。 【背景技术】 存在许多由于机构使用数量渐增的物理安全元件而带来的新的危险。监视摄像机、访 问控制系统、传感器和控制器都使用TCP/IP(传输控制协议/因特网协议)和联网技术来连 接，并且依赖于置于站点和现场的不安全的通信网络。这些不安全网络的使用使得站点暴 露于网络与物理组合攻击。 网络安全是一种对应任何组织的明显的威胁。既提供安全性又提供连接在诸如本国安 全、安全城市、公共设施、工业、运输等许多企业和组织的计算与联网领域产生了冲突的情 况。典型的网络体系结构包括通过网络基础结构连接的多个网络工具构成，为用户和组织 提供大量的服务。具备可靠且一致的网络是世界范围内任何组织的首要事项。 Demopoulos等人的美国专利申请公开No. 20050193429公开了一种集成数据业务监控 系统，其监控从通信网络接收且以受保护网络为目的地的数据业务。监控系统包括安全工 具以及一种或多种安全与监控技术，诸如硬件和开源以及专用软件产品。安全工具和安全 与监控技术可以实现为单独的且不同的模块，或者组合成单个安全工具。安全与监控技术 监控受保护网络上或者引导至受保护网络的网络数据业务。监控系统将来自各种技术的数 据收集到事件数据库中，并且基于该数据，自动地生成指导一种或多种技术来防止来自特 定源的后续通信业务进入受保护网络的规则。 Sheleheda等人的美国专利申请公开No. 2013127618公开了一种用于提供通信网络中 的网络安全监控的方法、非暂态计算机可读介质以及装置。例如，该方法可以从作为传感器 网络的构件的传感器接收与传感器网络相关联的通信业务，分析通信业务以判定在传感器 网络上是否发生攻击，并且如果在传感器网络上发生攻击则生成警报。 Atsou的日本专利申请公开No . 2004086880公开了一种用于检测相应连接点处的非法 访问并且通知警告信息的系统，用于存储所通知的警告信息的部件、用于从每个连接点处 的通信内容中提取网络的访问状态的监控器，以及用于存储所提取的访问状态的部件。另 外，该系统包括设在每个连接点处且执行访问控制的门节点、基于存储的访问状态和警告 信息来分析并通知检测到的非法访问的入侵路径的系统、基于分析的入侵路径和警告信息 在门节点处生成访问控制规则的部件，以及将其分布到门节点的部件。 Seiji等人的日本专利申请公开No.206244141公开了一种具有通过检查网络上的数据 包来监控对网络的非授权访问以及当检测到非授权访问时生成非授权访问信息的多个传 感器以及用于统一管理多个传感器并且基于非授权访问信息来监控对网络的非授权访问 的管理设备的系统。管理设备设有存储部，在存储部中存储有根据多个传感器的属性分组 的管理表，并且该管理设备基于管理表来统一地将用于监控非授权访问所需的签名信息发 送到属于同一组的传感器，并且多个传感器基于签名信息来监控非授权访问。 前面的现有技术的实施例和与其有关的局限性旨在例示而不排他。对于本领域技术人 员而言，在阅读了说明书以及研究了附图之后，现有技术的其他局限性将是显而易见的。 发明概述 下面的实施方案及其方面与意在示范和例示而非限制范围的系统、工具和方法相结合 进行描述和图示说明。 根据实施方案，提供了一种用于网络的网络安全系统，该网络包括多个网络工具，该安 全系统包括一个或多个安全设备，其中一个或多个安全设备中的每个安全设备与多个网络 安全工具的一个或多个网络安全工具相关联，并且其中每个安全设备包括:包括一个或多 个端口的网络接口，其中与安全设备相关联的一个或多个网络安全工具中的每个网络安全 工具经由端口中的不同端口与安全设备可操作地耦合;至少一个硬件处理器，其被配置为： 在初始设置所述安全设备时，创建网络活动的基准配置文件，并且在保护模式启动之后，通 过检测通过所述端口中的端口的网络业务与所述基准配置文件的偏差来识别非常规事件。 根据另一实施方案，提供了一种用于保护网络的安全设备，所述网络包括多个网络工 具，所述安全设备包括:包括一个或多个的端口的网络接口，其中多个网络工具中的一个或 多个网络工具中的每一个经由端口中的不同端口与安全设备可操作地耦合;至少一个硬件 处理器，其被配置为：在所述安全设备初始设置时，创建网络的活动的基准配置文件，以及 在保护模式启动之后，通过检测通过端口中的一个的端口的网络的业务与所述基准配置文 件的偏差来识别非常规事件。 根据进一步的实施方案，提供了一种用于保护网络的方法，所述网络包括多个网络工 具，其中所述多个网络工具中的每个与多个端口中的不同端口可操作地耦合，所述方法包 括使用至少一个硬件处理器:初始地创建网络活动的基准配置文件；以及在保护模式启动 之后，通过检测通过所述多个端口中的端口的网络业务与所述基准配置文件的偏离来识别 非常规事件。 根据又一实施方案，一种用于保护网络的计算机程序产品，所述网络包括多个网络工 具，其中所述多个网络工具中的每一个与多个端口中的不同的端口可操作地耦合，所述计 算机程序产品包括具有与其一起实施的程序代码的非暂态计算机可读存储介质，所述程序 代码能由至少一个硬件处理器来执行以便:在初始模式下，创建网络的活动的基准配置文 件；以及在保护模式启动之后，通过检测通过所述多个端口中的端口的网络业务与所述基 准配置文件的偏离来识别非常规事件。 在一些实施方案中，在识别出非常规事件时，所述至少一个硬件处理器进一步配置为 采取至少一个措施来保护网络。 在一些实施方案中，至少一个措施从由如下构成的组中选出：生成事件日志，发出警 告，禁用端口，注销所述非常规事件，执行反攻，阻止来自所述多个网络工具中的一个或多 个网络工具或者到所述多个网络工具中的一个或多个网络工具的通信，以及发送关于所述 非常规事件的数据以便在外部专用系统中进一步分析。 在一些实施方案中，多个网络工具中的至少一个网络工具通过光纤与端口中的端口耦 合，所述基准配置文件包括光纤的长度，并且所述端口包括装备有光学时域反射计(OTDR) 的小形状因数可插入收发器（SFP)，其中所述SFP用于监控所述光纤的反射率，并且其中所 述反射率表示所述光纤的长度。 在一些实施方案中，多个网络工具中的至少一个网络工具通过光纤与端口中的端口耦 合，所述基准配置文件包括光纤的衰减率，并且所述端口包括装备有OTDR的SFP，其中SFP被 查询从光纤接收到的功率，并且其中从光纤接收到的功率的变化指示光纤衰减率的变化。 在一些实施方案中，端口包括至少一个电端口，多个网络工具中的至少一个网络工具 通过电缆与电端口耦合，所述基准配置文件包括电缆的长度和状态，并且硬件处理器被进 一步配置为监控电端口以得到电缆的长度和状态。 在一些实施方案中，端口包括具有电源支持的一个或多个的端口，多个网络工具的网 络工具与具有电源支持的一个或多个端口中的具有电源支持的端口耦合，其中具有电源支 持的端口向网络工具供电，基准配置文件包括网络工具的功率使用，并且硬件处理器被进 一步配置为监控具有电源支持的端口以得到网络工具的功率使用。 在一些实施方案中，一个或多个安全设备中的安全设备进一步包括网络端口，该网络 端口被配置为将与安全设备相关联的一个或多个网络工具与网络耦合，所述基准配置文件 包括多个网络工具的特性，并且硬件处理器被进一步配置为：（i)从安全设备的端口中选定 一个或多个端口，以及(ii)监控通过选定的一个或多个端口的网络业务以得到由与选定的 一个或多个端口耦合的一个或多个网络工具中的网络工具生成的指示网络工具特性的入 站业务。 在一些实施方案中，硬件处理器被进一步配置为获取通过选定的一个或多个端口中的 每个端口的网络业务的一部分，其中在选定的一个或多个端口中的每个端口中的监控针对 所获取的业务部分来执行。 在一些实施方案中，一个或多个安全设备中的安全设备进一步包括网络端口，该网络 端口被配置为将与安全设备相关联的一个或多个网络工具与网络耦合，基准配置文件包括 容许网络流列表，并且硬件处理器被进一步配置为：（i)从端口中选择一个或多个端口，以 及（ii)监控每个选定的一个或多个端口以得到由与选定端口耦合的网络工具所生成的入 站和出站业务中的网络流。 在一些实施方案中，硬件处理器被进一步配置为获取通过选定的一个或多个端口中的 每个端口的网络业务的一部分，其中在选定的一个或多个端口中的每个端口中的监控是针 对所获取的业务的部分来来执行的。 在一些实施方案中，一个或多个安全设备的至少一个安全设备进一步包括按钮，该按 钮被配置为控制至少一个安全设备的远程管理和配置。 在一些实施方案中，网络安全系统进一步包括第一安全设备和第二安全设备，该第一 安全设备和第二安全设备在光纤的两相对侧与光纤耦合，并且其中：第一安全设备被指定 为主设备并且执行网络上的策略实施，第二安全设备被指定为从设备并且被配置为:执行 网络业务的测量以及将测量转送到第一安全设备。 在一些实施方案中，在识别出非常规事件时，所述至少一个硬件处理器被进一步配置 为采取至少一种措施来保护网络。 在一些实施方案中，措施从由如下构成的组中选出：生成事件日志，发出警告，禁用端 口，注销所述非常规事件，执行反攻，阻止来自所述多个网络工具中的一个或多个网络工具 或者到所述多个网络工具中的一个或多个网络工具的通信，以及发送关于所述非常规事件 的数据以便在外部专用系统中进一步分析。 在一些实施方案中，多个网络工具中的至少一个网络工具通过光纤与端口中的端口耦 合，并且基准配置文件包括光纤的长度，并且其中端口包括装备有光学时域反射计(OTDR) 的SFP，其中所述SFP用于监控光纤以得到反射率，并且其中反射率表示光纤的长度。 在一些实施方案中，多个网络工具中的至少一个网络工具通过光纤与端口中的端口耦 合，并且基准配置文件包括光纤的衰减率，并且其中端口包括装备有0TDR的SFP，其中SFP被 查询以得到从光纤接收到的功率，并且其中从光纤接收到的功率的变化指示光纤衰减率的 变化。 在一些实施方案中，端口包括至少一个电端口，多个网络工具中的至少一个网络工具 通过电缆与电端口耦合，基准配置文件包括电缆的长度和状态，并且硬件处理器被进一步 配置为监控电端口以得到电缆的长度和状态。 在一些实施方案中，端口包括具有电源支持的一个或多个端口；多个网络工具中的网 络工具与具有电源支持的一个或多个端口中的具有电源支持的端口耦合，具有电源支持的 端口向网络工具供电，基准配置文件包括网络工具的功率使用，并且硬件处理器被进一步 配置为监控具有电源支持的端口以得到网络工具的功率使用。 在一些实施方案中，安全设备进一步包括网络端口，该网络端口被配置为将与安全设 备相关联的一个或多个网络工具与网络耦合，其中：基准配置文件包括多个网络工具的特 性，并且硬件处理器被进一步配置为：（i)从端口中选定一个或多个端口，以及（ii)监控通 过选定的一个或多个端口的网络业务以得到由与选定的一个或多个端口中耦合的多个网 络工具中的网络工具生成的指示网络工具特性的入站业务。 在一些实施方案中，硬件处理器被进一步配置为获取通过选定的一个或多个端口中的 每个端口的网络业务的部分，其中通过选定的一个或多个端口中的每个端口的网络业务的 监控是针对获取的业务部分来执行的。 在一些实施方案中，安全设备进一步包括网络端口，该网络端口被配置为将与安全设 备相关联的多个网络工具与网络耦合，其中：基准配置文件包括容许网络流列表，并且硬件 处理器被进一步配置为：（i)从端口中选择一个或多个端口，以及（ii)监控每个选定的一个 或多个端口以得到由与选定端口耦合的多个网络工具中的网络工具生成的入站和出站业 务中的网络流。 在一些实施方案中，硬件处理器被进一步配置为获取通过选定的一个或多个端口中的 每个端口的网络业务的部分，其中通过选定的一个或多个端口中的每个端口的网络业务的 监控是针对所获取的业务部分来执行的。 在一些实施方案中，安全设备进一步包括按钮，该按钮被配置为控制安全设备的远程 管理和配置。 在一些实施方案中，该方法进一步包括:在识别出非常规事件时，使用至少一个硬件处 理器来采取至少一种措施来保护网络。 在一些实施方案中，措施从由如下构成的组中选出：生成事件日志，发出警告，禁用端 口，注销所述非常规事件，执行反攻，阻止来自所述多个网络工具中的一个或多个网络工具 或者到所述多个网络工具中的一个或多个网络工具的通信，以及发送关于所述非常规事件 的数据以便在外部专用系统中进一步分析。 在一些实施方案中，多个网络工具中的至少一个网络工具通过光纤与端口中的端口耦 合，基准配置文件包括光纤的长度，端口进一步包括装备有光学时域反射计(0TDR)的SFP， 并且其中该方法进一步包括使用至少一个硬件处理器来使用SPF监控光纤以得到反射率， 并且其中反射率表示光纤的长度。 在一些实施方案中，多个网络工具中的至少一个网络工具通过光纤与端口中的端口耦 合，基准配置文件包括光纤的衰减率，并且端口进一步包括装备有OTDR的SFP，并且其中该 方法进一步包括使用至少一个硬件处理器来查询SPF以得到从光纤接收到的功率，并且其 中从光纤接收到的功率的变化指示光纤衰减率的变化。 在一些实施方案中，端口包括至少一个电端口，多个网络工具中的至少一个网络工具 通过电缆与电端口耦合，基准配置文件包括电缆的长度和状态，并且其中该方法进一步包 括使用所述至少一个硬件处理器来监控电端口以得到电缆的长度和状态。 在一些实施方案中，端口包括具有电源支持的一个或多个端口；多个网络工具中的网 络工具与具有电源支持的一个或多个端口中的具有电源支持的端口耦合，其中具有电源支 持的端口向网络工具供电，并且基准配置文件包括网络工具的功率使用，并且其中该方法 进一步包括使用所述至少一个硬件处理器来监控具有电源支持的端口以得到网络工具的 功率使用。 在一些实施方案中，端口包括被配置为将多个网络工具与网络耦合的网络端口，并且 基准配置文件包括多个网络工具的特性，并且其中该方法进一步包括使用是至少一个硬件 处理器：（i)从端口中选定一个或多个端口，以及（ii)监控每个选定的一个或多个端口以得 到由与选定的一个或多个端口耦合的多个网络工具中的一个或多个网络工具生成的指示 一个或多个网络工具的特性的入站业务。 在一些实施方案中，该方法进一步包括使用所述至少一个硬件处理器来获取通过选定 的一个或多个端口中的每个端口的网络业务的部分，其中由一个或多个网络工具生成的入 站业务的监控是针对所获取的业务部分来执行的。 在一些实施方案中，端口包括被配置为将多个网络工具与网络耦合的网络端口，并且 基准配置文件包括容许网络流列表，并且其中该方法进一步包括使用所述至少一个硬件处 理器：（i)从端口中选定一个或多个端口，以及(ii)监控每个选定的一个或多个端口以得到 由与选定的一个或多个端口耦合的多个网络工具中的一个或多个网络工具生成的入站和 出站业务中的网络流。 在一些实施方案中，该方法进一步包括使用所述至少一个硬件处理器来获取通过选定 的一个或多个端口中的每个端口的网络业务的部分，其中由一个或多个网络工具生成的入 站业务的监控是针对所获取的业务部分来执行的。 在一些实施方案中，该方法进一步包括使用所述至少一个硬件处理器来控制端口的远 程管理和配置。 在一些实施方案中，程序代码进一步能由至少一个硬件处理器执行以便在识别出非常 规事件时采取至少一种措施来保护网络。 在一些实施方案中，措施从由如下构成的组中选出：生成事件日志，发出警告，禁用端 口，注销所述非常规事件，执行反攻，阻止来自所述多个网络工具中的一个或多个网络工具 或者到所述多个网络工具中的一个或多个网络工具的通信，以及发送关于所述非常规事件 的数据以便在外部专用系统中进一步分析。 在一些实施方案中，多个网络工具中的至少一个网络工具通过光纤与端口中的端口耦 合，基准配置文件包括光纤的长度，并且端口进一步包括装备有OTDR的SFP，并且其中程序 代码进一步能由至少一个硬件处理器来执行以便使用SFP来监控光纤以得到反射率，并且 其中反射率表示光纤的长度。 在一些实施方案中，多个网络工具中的至少一个网络工具通过光纤与端口中的端口耦 合，基准配置文件包括光纤的衰减率，并且端口进一步包括装备有0TDR的SFP，并且其中程 序代码进一步能由至少一个硬件处理器执行以查询SFP得到从光纤接收到的功率，并且其 中从光纤接收到的功率的变化指示光纤衰减率的变化。 在一些实施方案中，端口包括至少一个电端口，多个网络工具中的至少一个网络工具 通过电缆与电端口耦合，基准配置文件包括电缆的长度和状态，并且其中程序代码进一步 能由至少一个硬件处理器执行以监控电端口而得到电缆的长度和状态。 在一些实施方案中，端口包括具有电源支持的一个或多个端口，多个网络工具中的网 络工具与具有电源支持的一个或多个端口中的具有电源支持的端口耦合，其中具有电源支 持的端口向网络工具供电，并且基准配置文件包括网络工具的功率使用，并且其中程序模 块进一步能由至少一个硬件处理器执行来监控具有电源支持的端口以得到网络工具的功 率使用。 在一些实施方案中，端口包括被配置为将多个网络工具与网络耦合的网络端口，并且 基准配置文件包括多个网络工具的特性，并且其中程序代码进一步能由至少一个硬件处理 器执行以便：（i)从端口中选定一个或多个端口，以及(ii)监控每个选定的一个或多个端口 以得到由与选定的一个或多个端口耦合的多个网络工具中的一个或多个网络工具生成的 指示一个或多个网络工具的特性的入站业务。 在一些实施方案中，程序代码能进一步由至少一个硬件处理器执行以便:获取通过选 定的一个或多个端口中的每个端口的网络业务的部分，其中由一个或多个网络工具生成的 入站业务的监控是针对所获取的业务的部分执行的。 在一些实施方案中，端口包括被配置为将多个网络工具与网络耦合的网络端口，并且 基准配置文件包括容许网络流列表，并且其中程序代码能够进一步由至少一个硬件处理器 执行以便：（i)从端口中选择一个或多个端口，以及(ii)监控每个选定的一个或多个端口以 得到由与选定的一个或多个端口耦合的多个网络工具中的一个或多个网络工具生成的入 站和出站业务中的网络流。 在一些实施方案中，程序代码进一步能够由至少一个硬件处理器执行以便:获取通过 选定的一个或多个端口中的每个端口的网络业务的部分，其中由一个或多个网络工具生成 的入站业务的监控是针对所获取的业务部分来执行的。 在一些实施方案中，程序代码进一步能够由至少一个硬件处理器来执行以便控制端口 的远程管理和配置。 除了上述的示范性的方面和实施方案之外，通过参考附图以及通过研究下面的发明详 述，进一步的方面和实施方案将变得显而易见。 【附图说明】 在参考的图中图示出了示例性的实施方案。图中所示的组件和特征的尺寸一般选择为 方便和清晰呈现的目的，不一定显示为按标度绘制。下面列出了图。 图1示出了与示范性的网络耦合的示范性的网络安全系统；以及 图2示出了根据公开的技术的实施方案构造和运行的用于保护网络的方法的流程图。 发明详述 公开的网络保护可以通过检验所检测到的物理和网络相关事件以及采取相应措施来 提供物理和网络域内的集成保护。基于配置的一组规则，诸如生成事件、产生警告以及禁用 端口或其它网络元件的措施可以被执行。可以采取这些措施来防止对网络有非期望效果或 破坏以及防止网络元件之间的非法通信企图。公开的网络保护易于管理并且可以提供高度 灵活性，这可以允许例如进行若干改动和/或明显的网络扩展而不减低网络保护。因此，在 这些情况下，网络保护可以相应地以简单的、容易地方式进行改动和/或扩展。 本文所使用的术语"网络业务"和"网络的业务"可以涉及到任何类型的经由网络接收、 发送或传递的数据，包括消息、从网络的光纤接收到的功率、网络工具的功率使用、网络的 光学反射率和/或网络流。 术语"读"和"测量"及其变化形式可以在下文中互换使用。术语"异常"和"非常规"及其 变化形式可以在下文中互换使用。术语"保护"和"安全"及其变化形式可以在下文中互换使 用。 现在参考图1，该图示出了与示范性的网络170耦合的示范性的网络安全系统100。网络 安全系统1〇〇(或仅称为系统100)可以包括两个安全设备120A和120B。网络安全系统100可 以与网络170耦合，以实现保护网络170免于物理和网络攻击的目的。网络170可以包括网络 工具 110A-110C。 安全设备120A和120B可以相应地包括网络接口 130A和130B以及相应地包括硬件处理 器140A和140B。安全设备120A和120B可以相应地进一步包括存储设备150A和150B。网络接 口 130A可以包括端口 160A和160B。网络接口 130B可以包括端口 160C和160D。 网络安全工具110-110C中的每一个可以与安全设备120A和120B中的一个可操作地耦 合。因此，网络工具110A可以经由端口 160A与安全设备120A可操作地耦合；网络工具110B可 以经由端口 160B与安全设备120A可操作地耦合；以及网络工具110C可以经由端口 160C与安 全设备120B可操作地耦合。硬件处理器140A和140B可被配置为对通过端口 160A、160B和 160C的网络170的业务进行测量。网络接口 130A和130B以及存储设备150A和150B中的每一 个可以相应地与硬件处理器140A和140B中的一个可操作地耦合。 网络安全工具110A-110C可以通过诸如光纤或电缆(例如，铜缆)的导电介质或者通过 诸如无线保真(Wi-Fi)、蜂窝通信、蓝牙等的辐射介质与端口 160A、160B和160C耦合。 网络安全工具110A-110C可以为例如计算机、摄像机、传感器、无线保真(Wi-Fi)接入点 和/或因特网协议语音(VoIP)电话。安全设备120A和120B可以实施为交换机或路由器或者 可以并入诸如交换机或路由器的网设备中。网络接口 130A和130B可以实现到安全设备120A 和120B的单向或双向有线和/或无线通信以及来自安全设备120A和120B的单向或双向有线 和/或无线通信。存储设备150A和150B可以是非暂态的。端口 160A-160D可以为例如:诸如以 太网的电端口，其可以包括以太网供电（P〇E)(即，支持PoE、增强型PoE和/或超PoE标准）；导 电端口（例如，使用RS-232标准和/或令牌环体系结构）；和/或辐射端口（例如，使用Wi-Fi技 术或蓝牙标准）。端口可以包括用于小形状因数可插收发机(SPF)的护罩。可选地，端口可以 包括内置式光学端口。SPF或光学端口可以装备有可用于测量的光学时域反射计(0TDR)。端 口同样可以具有数据流测量能力。例如，安全设备可以包括八个RJ45每秒具有以太网10或 100或1000兆比特的电端口。 在一些实施方案中，公开的网络安全系统可以包括一个或多个安全设备。每个安全设 备可以与一个或多个网络工具耦合。每个安全设备可以包括一个或多个端口、一个或多个 硬件处理器以及一个或多个存储设备。在一些实施方案中，公开的网络安全系统可用于保 护多于一个网络。在该配置中，网络安全系统可以包括用于每个网络的至少一个安全设备。 现在参考图2,该图示出了依照公开的技术的实施方案构造的和运行的用于保护网络 的方法的流程图。网络可以包括多个网络工具。每个网络用具可以与多个端口中的不同端 口可操作地耦合。 在步骤200中，可以初始地创建网络活动的基准配置文件。网络活动可以为入站(例如， 进入)和/或出站（即，外出）网络活动。基准配置文件可以包括用于网络的各种提供的、可询 问的和/或可测量的特性的基准值，包括表示网络体系结构和拓扑结构的特性(例如，网络 工具和其它网络元件的数量、标识和位置）、网络工具的特性(例如，网络工具消耗的功率、 网络工具所生成的入站和出站业务及其特性)和/或诸如电缆和光纤的其它网络元件的特 性(例如，电缆长度、光纤长度、光纤反射率和/或光纤衰减率）。特性使得这些特性的询问的 或测量的值的变化可以表明该网络处于物理或网络攻击下。 在步骤210中，在保护模式启动之后，可以通过检测通过端口的网络业务与基准配置文 件的偏离来识别非常规事件。一旦保护模式启动，则端口可以被连续地监控从而检测该偏 离。非常规事件可以根据预定的一组规则以及根据网络缺省来识别。例如，可以需要检测偏 离的确认以便判定正在发生非常规事件以及以便防止错误警报。该确认可以为额外测量的 形式。 在任选的步骤220中，在识别出非常规事件时，可以采取至少一个措施来保护网络。配 置的安全策略可以规定如果识别出该非常规事件的行为方案。 根据系统的具体动作配置，一旦检测到偏离于基准值(即，超过了误差范围），则系统可 以采取措施或者参与一组动作。任选地，动作配置可以由用户来设定。在一些实施方案中， 系统可被配置为执行额外的测量以便确认异常测量以及防止错误警报。例如，系统可被配 置为在其采取措施之前在三次连续的测量中接收非常规结果。 一旦检测到或确认非常规事件，系统可以采取的措施可以包括事件日志的生成(例如， 通过使用系统日志或简单网络管理协议自陷），发出警告，禁用端口，阻止来自具体网络工 具的通信和/或到具体网络工具的通信，和/或发送关于非常规事件的可疑数据以便在外部 专门系统中进行进一步分析。 在禁用端口的情况下，仅可以在网络偏离的基准配置文件或配置文件的相关值被再次 设定之后才可以恢复到端口的链接。 图1的网络安全系统100可以根据图200的方法来运行。方法步骤可以由硬件处理器 140A-140C 来执行。 网络可以具有各种体系结构和配置，这是本领域公知的。公开的安全系统可以通过其 与网络工具的连接来与网络核心耦合。在一些实施方案中，安全设备可以包括可用于到网 络核心的上行链路连接的专用端口。 下文公开了用于公开的网络保护的各个实施方案的各个实施例。 光纤 在一些实施方案中，端口可以包括装备有OTDR的光学SFP。通过SFP端口的网络业务可 以被监控以进行物理测量和/或网络测量。物理测量可以涉及与端口耦合的光纤(或仅称为 纤维），并且可以包括长度、反射率、接收功率、发送功率、衰减率等。网络测量可以涉及到诸 如发送和/或接收的字节的数据流信息、虚拟局域网(VLAN)、媒体访问控制(MAC)地址、因特 网协议(IP)地址、四层服务端口等。 如果识别出非常规事件系统可以执行的动作可以包括可疑事件的记录或通过禁用端 口对威胁的隔离，例如通过将端口的管理状态变成"禁用"状态。 在一些实施方案中，在光纤一侧的一个安全设备可以指定为主设备并且因此可以执行 除了测量之外的策略实施(例如，动作配置）。在光纤另一侧的另一安全设备则可以被指定 为从设备并且因此可以仅执行测量并且随后利用发信协议将测量信息转送到主设备。该配 置可以由于双重校验测量的能力而提高系统的可靠性并且提供来自光纤两侧的测量。该配 置可在例如光纤或两线传输系统中执行多次截除时有用。 光纤长度 SFP 0TDR可以被周期性(例如，每五秒)被查询(例如，经由内部集成电路(12C)接口）以 得到在链路上行或下行的同时在纤维中检测到的反射率。反射率可以例如经由纤维的末端 (例如，纤维的原末端，其通常是最远的，或者通过切口而形成的端部)或者通过物体(例如， 连接器和分裂器)或叠接件而生成或者沿着纤维形成的弯曲部）。查询周期可以由安全系统 的用户来确定。SFP 0TDR可被提供在距端口的各距离处检测到的反射率的限值的列表。典 型地，接收到的最大数量可以代表纤维长度，并且其余数量可以表示诸如连接器、弯曲部、 叠接件等纤维上的其它反射率。该列表可以添加到网络的基准配置文件中。 在一些实施方案中，纤维可以与两个安全设备耦合，在每侧有一个安全设备。然后，通 过链路的两侧（即，通过纤维形成)测量纤维长度，以及使用诸如链路层发现协议(LLDP)的 发信协议，安全设备可以将其各自检测到的纤维长度通过信号形式从一个安全设备发送到 另一安全设备。这可以允许纤维长度测量的双重椒盐并且提供更加综合的信息(例如，在纤 维在两个部位被切割的情况下）。 纤维长度的基准值可以根据初始测量来设定。该系统随后可以监控与基准值相比的纤 维长度的任何变化。 纤维长度的测量可以由于测量误差而关于基准值变化。可接受的误差范围可以任选地 通过系统的用户来设定，从而防止错误警报。例如，可以设定十米的阈值。任选地，可以由用 户根据现场的具体环境调节以及精调误差范围。 功率读数和衰减率变化 安全设备可以监控在安全设备与网络之间的链路为上行时由纤维接收到的功率。SFP 0TDR可被周期性地查询以得到接收到的功率。例如，五秒的缺省值可以被预定义为查询周 期（即，每五秒），并且任选地，可以由用户重新定义。查询可以例如经由I2C接口来执行。 功率读数的变化可以指示纤维衰减率的变化。在正常纤维行为中，该变化可以由于诸 如在相对长时间段内发生的昼夜温度变化的物理原因而发生。然而，在短时间段内的突然 变化可以指示诸如纤维弯曲或对光纤篡改和搭接的企图的异常情况。如果超过预定义阈 值，则可以检测到异常或非常规行为。任选地，可以读取接收功率的若干连续测量(例如，三 个），如果在最后测量中的至少两次测量中超过了阈值，则可以识别为异常。在该情况下，系 统可以采取措施来解决该问题。 在一些实施方案中，接收的功率可以由连接到纤维的安全色好吧来测量，在纤维的不 同侧各有一个安全设备，同时安全设备可以使用诸如LLDP的发信协议来就其接收功率的测 量彼此发信号。在该配置中，系统的可靠性可由于其能够对于纤维以及从纤维的每一侧进 行双重校验测量的能力来得以提高。该配置可在例如当在多个位置处切割纤维时或者当使 用两纤维传输系统时（即，一个纤维用于发送，另一个用于接收)有用。在该配置中，安全设 备可以考虑测量的相对变化，因为不同的安全设备可以接收到不同的绝对值。 接收到的功率随时间的小的变化是可接受的并且正常地发生。然而，接收功率的突然 急剧变化可以指示纤维衰减率的变化并且因此可以被识别为涉及在物理攻击方案中可能 对纤维进行篡改企图的非常规事件。 因此，在例如15秒的短时间段内小于预设阈值例如ldB的变化可以表示，已经发生了异 常事件。利用该阈值和值旨在防止错误警报。错误警告会由于诸如由于如日夜间的缓慢温 度变化的自然原因引起的读数变化的正常原因而发生。任选地，读数可以在识别异常事件 之前进行双重校验。阈值和时间段的上述值可以由用户针对具体的现场环境进行调节和精 调。 电缆 在一些实施方案中，安全设备可以包括一个或多个电端口。通过电端口的网络业务可 以被监控从而执行物理和网络测量。物理测量可以涉及电缆长度、短路、端状态（开或关） 等。网络测量可以涉及诸如发送和/或接收的字节的数据流信息、VLAN、MAC地址、IP地址、4 层服务端口等等。 电缆可以为例如铜缆。电缆可以包括多根电线，例如两对或四对电线，同时一对或两对 可用于发送，而另一对或两对可用于接收。电端口可以被周期性地查询以便得到在安全设 备与网络之间的链路为上行或下行的同时的电缆测量。例如，电端口可以经由12C接口缺省 地每五秒被查询。时间段可以由系统的用户重新配置。长度测量可以通过使用本领域公知 的各种方法来执行，诸如时域反射计的行业惯例。测量可涉及例如一对电线的长度和/或一 对电线的状态(例如，终止(0K)或关或交叉对短接或异常交叉对耦合）。 可以根据一些初始测量来设定基准配置文件的电缆长度和/或状态基准值。电端口随 后可以被监控电缆长度或状态关于基准值的任何偏离。 可以设定电缆长度测量的误差的缺省值(例如，三米)从而防止错误警报。该值可以由 用户针对具体现场环境来调节和精调。 网络工具电源 在一些实施方案中，安全设备可以包括具有电源支持的一个或多个端口，诸如P〇E。在 这些实施方案中，安全设备还可以对关联的网络工具供电。 安全交换机随后可以监控通过电源支持的端口的网络业务，例如得到与这些支持的端 口耦合的网络工具所消耗的功率。 如果识别出非常规事件，则系统可以采取措施，措施可以包括记录非常规事件或者通 过禁用识别出威胁的端口来隔离威胁。 网络工具的电源可以被周期性地查询以得到在馈送时网络工具所消耗的功率使用。例 如，可以经由例如12C接口缺省地每五秒进行查询。该缺省值可以由用户重新配置。 网络工具的就其功率消耗的正常行为是公知的。例如，已经打开的固定摄像机具有稳 定的功率使用。平移、倾斜和/或变焦距摄像机的功率使用可以从静态速率期间的最小使用 编程摄像机运动期间的较高使用，并且在已知的值范围内。超过这些已知的值可以指示用 诸如诸如膝上型计算机的恶意的安全工具取代合法安全工具以达到馈送例如虚假视频的 目的的企图的可能性。因此，功率使用的变化会得出如下结论:网络正受到在功率使用方面 表现不同于预期的设备攻击。 最小和最大功率使用范围可以被预设(任选地由用户）并且添加到网络活动的基准配 置文件中。安全设备随后可以监控功率使用关于设定范围的任意偏离。那些值是因工具而 不同的，并且因此可以根据具体的工具销售商提供的值来设定。典型地为0.25瓦的小裕度 添加到提供的范围的每端作为误差裕度，来防止错误警报。这些值可由用户针对现场的具 体装备和环境来调节和精调。 网络工具 在一些实施方案中，安全设备可以充当其关联的网络工具的接入点，将这些网络工具 与网络耦合。因此，安全设备可以进一步包括为网络核心提供上行链路的网络端口。与安全 设备相关联的网络工具可以彼此通信并且经由上行链路连接来与网络的其余部分通信。上 行链路可以本领域公知的各种方式来配置。该配置可允许安全设备监控到其关联的网络工 具和来自其关联的网络工具的所有的网络入站和出站业务。 任选地，网络业务的监控可以是选择性的，使得不需要大的处理功率。另外，监控可以 被动的（即，被动窃听)使得业务可以不中断地流经安全设备，网络性能可以不受监控和分 析操作影响。 因此，例如，通过安全设备的每个端口的网络业务的一部分可被获取以用于相关联的 网络工具的特性分析的目的。 业务获取 在选择每个端口的待分析的业务部分中可以采用获取算法。提供的示范性的获取算法 可以一方面允许检验，另一方面可以防止端口的不足。提供的获取算法基于本领域技术人 员公知的方法。 总处理容量是中央处理器(CPU)性能的已知函数。该数字由每秒最大帧(FPS)来定义。 用户可以选择监控哪个端口。多个端口可以被存储作为多个端口参数。 所监控的端口可以根据在前一间隔中执行的测量从低到高依据其所产生的业务负荷 来排序。 算法可以基于如下假设:低业务端口（即，具有低业务负荷)会比较高业务端口（即，具 有较高业务负荷)造成更高的网络攻击风险。因此，可供的处理能力，即每秒帧数，可以按照 低端口完全被检验的方式从低到高根据其负荷排序奖励给所监控的端口。产生高业务负荷 的端口可以仅被奖励处理能力的一部分并且使得执行充分的校验（即，从而检测非常规事 件)。 该计算是对于每个采样间隔来进行的，该采样间隔可以通过缺省方式设定成例如一 秒，任选地可以由用户来更改。 所提出的获取方法基于安全设备能力如使用因子的sFlow、访问控制列表(ACL)、业务 警察等。这些方法可以作为非侵入性函数实现于安全设备中，因而不影响业务流。 表格描绘了对于每秒1，〇〇〇帧处理容量以及五个端口的示范性情况的获取算法操作。 'FPS'可以代表在前一间隔中测得的每秒帧数。'检验'可以表示在下一间隔中要分析的期 望帧数。
网络工具 在一些实施方案中，可以监控每个选定的端口以得到由与特定端口耦合的网络工具生 成的入站业务。与选定端口相关联的每个网络工具可以由其关联端口以及网络工具的标识 符如其MAC地址来识别。任选地，网络工具可以由额外的标识符如VLAN、网络工具类型和/或 配置文件以及IP地址来识别。在端口中产生入站业务的每个这样的组合（即，相关联的网络 工具的端口和至少一个标识符)可以视为新的网络工具并且因此可以注册在容许的新网络 工具列表中。该列表可以存储在存储设备中并且可以添加到网络的基准配置文件中。可以 (例如，在存储设备中）存储该网络工具被检测到的第一时间以及该网络工具被看到的最后 的时间。 用户可以标记或者手动添加网络工具到列表中。被检测到且未在列表中的任何网络工 具则可以被视为禁止的网络工具。 可以任选地由用户为每个端口定义关于检测到的禁止网络工具的安全策略。该安全策 略可以规定行动方案是这样的情况，该情况可以包括:非常规事件的记录，通过禁用端口来 隔离威胁和/或通过诸如地址分辨率协议(ARP)施毒的方案进行反攻。 安全设备可以监控选定端口中的业务，并且在检测到禁止网络工具时，可以为具体的 端口实施安全策略规则，例如通过禁用该端口。 在到端口的链路是下行的情况下（即，该端口没有接收到任何信号），则与该端口相关 联且活跃的所有容许的网络工具可以被指定为断开的。这些网络工具可以被怀疑遭遇篡改 企图。 当活跃的网络工具在一定时间段内没有产生业务时，网络元件可被指定为沉默的。该 时间段可以缺省地设置成例如五分钟，并且任选地可由用户来重置。该网络工具可被怀疑 为遭遇篡改企图。 可以通过例如网络用户采取适当的行动方案，据此可以删除或允许禁止的网络工具。 如果端口被禁用，则用户可以启用端口以便更新该端口的业务流。 网络工具行为 在一些实施方案中，选定的端口可以被监控以得到由与具体端口耦合的网络工具生成 的入站业务。 选定的端口可以监控业务特性，诸如网络使用率的变化、业务量、沉默端口、误差业务、 所有层中的无效数据包结构、无效数据包地址、业务方向和/或来回切换链接状态的变化。 可以生成允许网络工具行为列表。该允许网络工具行为列表可以存储在例如存储设备中， 以实现持久性，并且可以添加到网络的基准配置文件中。用户可以标记或者手动添加允许 网络工具行为到列表中。因此，未在该列表中的任何检测到的网络工具行为可被视为禁止 网络工具行为。 如果网络工具的配置的最小或最大网络使用率被超过，则可以指示正常行为的变化并 且因此可被视为非常规。例如，高清(HD)1080P/2MP每秒30帧运动JPEG预期生成大约每秒12 兆比特(Mbps)。测量到3Mbps的网络使用率可以暗示，摄像机由另一未经授权的网络工具替 代。 如果网络工具配置的每时间段(例如，一个小时）内的最小或最大业务量被超过，则可 以指示正常行为的变化并且因此可被视为非常规。例如，网络工具的简单网络管理协议 (SNMP)预期生成大约200千比特(Kb)/小时。测量到3兆比特(Mb)的业务量可以暗示该设备 可能受到在另一未经授权网络工具的映射攻击。 如果网络工具在其配置的最小时间段(例如，五分钟）内没有生成任何业务，则可以指 示正常行为的变化并且因此可被视为非常规。例如，监督控制与数据获取(SCADA)网络工具 预期每分钟发送温度测量。如果来自该网络元件的任何发送在五分钟的期间内没有接收 到，则可以暗示该设备受到未经授权的网络工具的拒绝服务(DoS)攻击。 如果网络工具生成超过配置的最大帧误差率的误差业务(例如，具有每分钟一个误差 的帧误差率的循环冗余校验(CRC)误差），则可以指示正常行为的变化并且因此可视为非常 规。例如，产生100个错误/秒的错误率的业务的VoIP电话暗示了，该设备可能受损并且被指 示产生旨在妨碍正常网络运行或利用对错误帧敏感的脆弱性的恶意业务。 如果网络工具生成超过配置的最大无效数据包结构速率的无效结构数据包(例如，具 有每分钟一个错误的速率的IP报头版本10)，这可能指示正常行为的变化并且因此可被视 为非常规。例如，以每秒100个无效结构数据包的速率产生业务的Wi-Fi接入点可以暗示，该 工具可能受损并且可能被指示产生旨在妨碍正常网络或服务器运行或利用对无效结构数 据包敏感的脆弱性的恶意业务。 如果网络工具生成超过了配置的最大取消数据包地址速率(例如，以太网源MAC地址以 每分钟一个错误的速率被广播，例如ff :ff :ff :ff :ff :ff)的无效地址数据包，则可以指示 正常行为的变化并且可被视为非常规。例如，以每秒100个无效地址数据包的速率产生业务 的Wi-Fi接入点可暗示，该工具可能受损并且可能被指示生成旨在妨碍正常网络或服务器 运行或利用对无效结构数据包敏感的脆弱性的恶意业务。 如果网络工具超过了每一定时间段(例如，15分钟）的总业务的配置的最小或最大界限 百分比，则可以指示正常行为的变化并且可以被视为非常规。例如，网络元件的业务预期为 100%入站。测量到60%百分比的入站业务可以暗示，该工具可能受到另一未经授权的网络 工具的http攻击。 如果网络工具引起超过配置的最大磁盘状态变化率(例如，每天一个)的频繁的上行和 下行的链路状态变化，则可以指示正常行为的变化并且可被视为非常规。例如，每分钟产生 10个链路状态变化的速率的小单元网络元件可能暗示，该设备可能受损并且可能被指示产 生旨在妨碍正常网络运行或利用对链接状态变化敏感的脆弱性的网络事件。 例如，用户可以确定每个端口针对检测到的禁止网络元件工具行为的安全策略。安全 策略可以规定在该情况下的行动方案，可以包括采取如下措施:记录非常规事件，通过禁用 端口来隔离威胁和/或通过诸如ARP施毒的方案进行反攻。 在到端口的链路为下行的情况下，所有活跃的与该端口相关联的容许的网络工具行为 可以指定为断开。这可以提供预期活跃的网络工具现在与网络断开并且被视为可能指示对 该网络工具的篡改企图的非常规的指示。 在活跃的网络工具在一定时间段(例如，缺省地为五分钟）内没有产生业务的情况下， 网络工具行为可被指定为沉默。这可以提供网络工具被视为可以指示对该网络工具的篡改 企图的非常规的指示。 可以采取适当的行动，诸如任选地由用户允许或删除禁止的网络工具。在端口被禁用 的情况下，端口可任选地由用户为更新该端口的业务流而被启用。 沉默端口 在该设置中，端口上的链路变成上行，但是在初始期间（例如，五分钟）内该端口上没有 业务。该端口可视为沉默的，因为它被怀疑为处于侦查和映射的网络攻击下。 因此，沉默端口监控可被执行。可以任选地通过用户来确定每个端口的关于沉默端口 的安全策略。安全策略可以规定采取诸如记录非常规事件、通过禁用端口来隔离威胁和/或 通过诸如ARP施毒的方案进行反攻的措施。在端口被禁用的情况下，仅在用户清除了警报之 后到该端口的链接才能恢复。 网络流 在一些实施方案中，网络端口可以用于（另外地或者可选地)监控网络流。任选地，通过 安全设备的每个端口的网络业务的部分可以被获取以用于处理单元分析的目的。可以根据 上文详述的获取算法来选择业务部分。 网络流可以包括任意组网络工具之间的诸如为MAC地址、VLAN、IP地址、协议、服务端口 号或统一资源定位符(URL)地址的业务。网络流可以显示给用户，例如如下： VLAN：100 源： MAC 地址：02:03:04:05:06:07 IP 地址：192.168.10.20 协议:IPD 端口 ： 3000 目的地： MAC 地址：02:03:04:55:55:55 IP 地址：10.20.30.40 协议:IPD 端口 ：5555
[0001]为了监控网络流，至少一些端口可被监控由与具体端口相关联的网络工具生成或 者以与具体端口相关联的网络工具为目的地的入站和出站业务。 在被监控的端口中，检测到的任何新的网络流可以被注册并且视为禁止。检测到网络 流的第一时间以及网络流被看到的最后的时间可以被存储。 用户可以标记或者手动添加网络流到容许网络流列表中。容许网络流列表可以被存储 且添加到网络的基准配置文件中。因此，未在列表中的任何检测到的网络流可以被视为禁 止的网络流。 可以任选地由用户针对检测到的禁止网络流来对每个端口定义安全策略。安全策略可 以规定采取措施，诸如注销非常规事件，通过禁用端口来隔离威胁和/或通过诸如ARP施毒 的方案进行反攻。 可以任选地通过用户来允许或删除禁止网络流。在端口被禁用的情况下，可以任选地 通过用户来启用端口从而更新该端口的业务流。 纤维 在一些实施方案中，系统可以包括至少两个安全设备。每个安全设备可以与网络可操 作地耦合，例如通过电接口或光学接口。两个安全设备通过至少两根光纤彼此可操作地耦 合。例如，每个安全设备可以包括具有内置OTDR的两个光学SFP。一根光纤可以充当工作纤 维，第二根光纤可以充当保护纤维。缺省地，业务可以在工作纤维上流动，然而，在诸如由于 对工作纤维的攻击企图而导致链路故障的网络事件的情况下，业务可以切换到保护纤维。 根据系统配置(任选地由用户），一旦再次处于上行状态，业务可以自动或手动地切换回到 工作纤维。 安全设备可以监控物理域和网络域的可能的攻击以及纤维上的网络事件。 物理攻击企图可以由非常规事件来识别，该非常规事件诸如为由于衰减率变化引起的 接收功率的突然变化、纤维长度变化、光学反射率变化等。这些事件可以被视为安全破坏企 图并且可以由系统通过禁用端口直至用户清除该情形来处理。 纤维保护可以在每个纤维中单独地实现，如上文关于固定光纤所详述的。 数据流 下文公开了用于数据流保护的示范性的方法。使用生成树协议，工作纤维端口可以被 分配较低的路径代价（例如，100)，而保护纤维端口可以被分配较高的路径代价(例如，1， 000)。这可以确保网络将自动优选工作纤维，但是在工作纤维故障的情况下将切换到保护 纤维。 保护安全设备可以监控链路并且可以应用冗余模式功能。冗余模式可以任选地由用户 定义为如下模式之一：自动、故障不还原、强制工作、强制保护、从动或禁用。 在自动模式下，在正常操作中，工作纤维可以是活跃的并且可以承载业务。保护纤维可 以处于代码模式并且系统受到保护。 当两种纤维都可以承载业务时，可以采用该正常模式，而优选的纤维是工作纤维，包括 当其故障且随后恢复的情况。 纤维链路可以是可操作（即，在正常工作状态下链路上行)或者是不可操作的（链路下 行，例如由于如上文关于光纤安全性所详述的纤维安全事件之后电缆断开或者链路关断引 起)。 在保护纤维由于安全性事件而关断的情况下，该保护纤维仅能在警报状态被清除之后 才能任选地由用户被再次启用。业务可仍由工作纤维承载，但是系统会不受保护。 在工作纤维下行的情况下，业务会故障而转移到保护纤维(如果可操作），但是系统不 再受保护。一旦工作纤维链路再次为上行，业务可以自动切换回到工作纤维而使得系统可 以恢复保护。 在工作纤维由于安全性事件而关断的情况下，工作纤维仅能任选地由用户清除警报状 态之后才能再次启用。业务仍由保护纤维(如果可操作)承载，但是系统不受保护。 在两个链路均不可操作的情况下，系统会处于故障模式并且没有承载任何业务。 在故障转移而不还原的情况下，在正常操作中，工作纤维可以是活跃的，并且可以承载 业务，而保护纤维可以处于待命模式并且系统可以受保护。 当两个纤维都承载业务时，可以采用该正常模式，优选的纤维是工作纤维但是在其故 障的情况下可以被视为受损，因此业务不会自动重返它。保护纤维是唯一可以使用直至任 选地由用户评估工作纤维的状况且重返到它的纤维。 纤维链路可以是可操作地(在正常工作状态下链路上行)或者不可操作(例如由于如上 文关于光纤安全性所详述的纤维安全性事件之后由于电缆断开或链路关断导致的链路下 行)。 在保护纤维下行的情况下，业务可仍由工作纤维承载，但是系统会不受保护。一旦保护 纤维链路再次上行，系统恢复保护。 在保护纤维由于安全事件而关断的情况下，其仅在任选地用户清除警报状态之后才被 再次启用。业务仍可由工作纤维承载，但是系统不会受到保护。 在工作纤维下行的情况下，业务可以故障而转移到保护纤维（如果可操作），但是系统 不会受到保护。一旦工作纤维链路再次上行，业务可以重返工作纤维，任选地通过手动方 式，并且系统可以恢复保护。在此之前，系统不受保护。 在工作纤维由于安全事件而被关断的情况下，其仅能在用户清除该警报状态之后才能 再被启用。业务仍由保护纤维(如果可操作)承载，但是系统不受保护。 在两个链路均不可操作的情况下，系统会处于故障模式，并且不承载任何业务。 在强制工作模式下，在正常操作中，工作纤维可以是活跃的并且可以承载业务，但是保 护纤维可以被关断并且系统会受到保护。 工作纤维链路可以是可操作的(链路上下，因此是正常工作状态)或者不可操作(例如， 由于如上文关于光纤安全性详述的光纤安全性事件之后的电缆断开或链路关断导致的链 路下行）。 在保护纤维下行的情况下，系统会处于故障模式并且没有承载任何业务。 在保护纤维由于安全性事件被关断的情况下，其仅在任选地用户清除警报状态之后才 能再被启用。系统处于故障模式。 在强制保护模式下，在正常操作中，保护纤维可以是活跃的并且可以承载业务，但是工 作纤维可以关断并且系统可以受保护。 保护纤维链路可以是可操作的（例如，链路上行和正常工作状态）或者是不可操作的 (即，由于如上文关于光纤安全性详述的光纤安全性事件之后的电缆断开或链路关断而导 致的链路下行）。 在保护纤维下行的情况下，系统会处于故障模式并且没有承载任何业务。 在保护纤维由于安全事件而被关断的情况下，其仅能在任选地用户清除警报状态之后 才能再被启用。系统会处于故障模式。 在从动模式下，所有的决策由主设备做出。发信可用于将测量自从设备传送给主设备， 如上文关于光纤安全性所详述的。 在禁用模式下，功能可被禁用，并且端口以标准方式起作用。 配置冻结 在一些实施方案中，安全设备可以包括按钮，该按钮可以用于控制安全设备的远程管 理功能。在一些实施方案中，按钮可被隐藏。任选地，安全设备可以进一步包括锁发光二极 管(LED)从而指示安全设备的模式。这些特征可以为安全设备本身提供安全性和保护。 安全设备可以缺省地允许远程管理和配置。 一旦结束安全设备的配置和准备过程，不再需要进一步对配置的任何变化。因此，在该 阶段，通过按下按钮一次或者通过经由网络、命令线接口（CLI)或简单网络管理协议(SNMP) 的远程命令，安全设备的远程变化可被锁定。 在该新的锁定模式下，安全设备可以不执行任何配置动作，直至按钮被物理地按下且 锁定被释放。在锁定模式下，前面板上的锁LED可以接通。例如，可以阻止所有的SNMP设置命 令、网络登记和CLI配置。仅可以启用读功能。上述的异常可以是不影响诸如改变离散输出 状态的配置的功能。甚至当安全设备处于锁定模式时，这些功能也可以保持活跃。 一旦安全设备上行且在正常模式下运行，其可以监控按钮状态。阻止模式可以通过执 行对于每个安全设备配置的各种操作来实现。这些操作的一些实施例详述于下文中。 可通过禁用到相关URL的相关超文本传输协议(HTTP)登记命令来阻止网络接口实现的 任何配置变化； 通过禁止到管理信息库(MIB)中的相关对象标识符(OID)的SNMP设置命令，可以阻止通 过SNMP接口实现的任何配置变化； 通过禁用相关的配置命令，可以阻止通过CLI(串行的或ssh/远程注册)实现的任何配 置变化； 锁LED可以接通； 当处于锁定模式时，可以持续地监控按钮状态。通过再次物理地按压按钮，可以执行解 锁，从而切换状态。 安全设备随后可以例如通过禁用到相关URL的相关http注册命令来解锁通过网络接口 实现的配置变化。安全设备可以通过禁用到MIB中的相关OID的SNMP设置命令来解锁通过 S匪P接口实现的配置变化。通过禁用相关配置命令，安全设备可以解锁通过CLI (串行的或 ssh/远程注册)实现的配置变化。锁LED随后可以关断。 本发明可以是系统、方法和/或计算机程序产品。计算机程序产品可以包括计算机可读 存储介质(或多个介质），其上有使得处理器实施本发明的方案的计算机可读程序指令。 计算机可读存储介质可以是能够保持并且存储指令以便通过指令执行设备使用的有 形设备。计算机可读存储介质可以是例如但不限于电子存储设备、磁存储设备、光存储设 备、电磁存储设备、半导体存储设备或上述任何适合的组合。计算机可读存储介质的更具体 实施例的非穷尽列表包括如下:其中记录有指令的便携式计算机磁盘、硬盘、随机存取存储 器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或闪速存储器）、静态随机存 取存储器(SRAM)、便携式压缩盘只读存储器(CD-ROM)、数字多功能盘(DVD)、记忆棒、软盘、 诸如在打孔卡或凹槽中有凸起结构的机械编码设备，以及前述任何适合的组合。本文所使 用的计算机可读存储介质本身不应解释为暂态信号，诸如无线电波或其它自由传播的电磁 波、通过波导或其它传输介质传播的电磁波(例如，通过光纤电缆的光脉冲)或通过电线传 送的电信号。 本文所描述的计算机可读程序指令可以从计算机可读存储介质下载到相应的计算/处 理设备，或者经由例如因特网、局域网、广域网和/或无线网的网络下载到外部计算机或外 部存储设备。网络可以包括铜传输电缆、光纤传输、无线传输、路由器、防火墙、交换机、网关 计算机和/或边缘服务器。各个计算/处理设备中的网络适配卡或网络接口从网络接收计算 机可读程序指令并且转送计算机可读程序指令以便存储在相应的计算/处理设备内的计算 机可读存储介质中。 用于实施本发明的操作的计算机可读程序指令可以是汇编指令、指令集体系结构 (ISA)指令、机器指令、机器相关指令、微码、固件指令、状态设置数据、或以源码或以包括面 向对象编程语言如Small talk、C++等以及常规程式编程语言如"C"编程语言或类似编程语 言在内的一种或多种编程语言的任何组合便携的对象代码。计算机可读程序指令可以完全 在用户计算机上执行，部分地在用户计算机上执行，作为独立软件包执行，部分地在用户计 算机上以及部分在远程计算机上执行，或者完全在远程计算机或服务器上执行。在后者方 案中，远程计算机可以通过包括局域网(LAN)或广域网(WAN)在内的任何类型的网络连接到 用户计算机，或者可以实现到外部计算机的连接（例如，利用因特网服务提供商经由因特 网）。在一些实施方案中，包括例如可编程逻辑电路、现场可编程门阵列(FPGA)或可编程逻 辑阵列(PLA)在内的电子电路系统可以通过使用计算机可读程序指令的状态信息个性化电 子电路系统来执行计算机可读程序指令，从而执行本发明的方案。 本文中参考了根据本发明的实施方案的流程图和/或方法、装置(系统)和计算机程序 产品的框图描述了本发明的方案。将理解的是，流程图和/或框图的各个块以及流程图和/ 或框图的框的组合能够通过计算机可读程序指令来实现。 这些计算机可读程序指令可以提供给通用计算机、专用计算机或其它可编程数据处理 装置的处理器以制成机器，使得经由计算机或其它可编程数据处理装置的处理器执行的指 令产生了用于实现在流程图和/或框图的一个或多个框所规定的功能/行为的手段。这些计 算机可读程序指令还可以存储在计算机可读存储介质中，计算机可读存储介质能够指引计 算机、可编程数据处理装置和/或其它设备以特定方式运作，使得其中存储有指令的计算机 可读存储介质包括包含能够实现流程图和/或框图的一个或多个框中规定的功能/行为的 方案的指令的制造品。 计算机可读程序指令还可以装载到计算机、其它可编程数据处理装置或其它设备上以 使得在计算机、其它可编程装置或其它设备上执行一系列操作步骤而生成计算机实现过 程，使得在计算机、其它可编程装置或其它设备上执行的指令实现流程图和/或框图的一个 或多个框中规定的功能/行为。 图中的流程图和框图图示出了根据本发明的各个实施方案的系统、方法和计算机程序 产品的可能的实现方式的体系结构、功能和操作。在这方面，流程图或框图中的各个框可以 代表模块、区段或指令部分，其包括用于实现规定的逻辑功能的一个或多个可执行指令。在 一些可选的实现方式中，在框中提到的功能可以不按图中给出的顺序而发生。例如，连续显 示的两个框事实上可以基本同时执行，或者框有时可以按相反的顺序执行，取决于所涉及 的功能。还值得注意的是，框图和/或流程图中所示的各个框以及框图和/或流程图中的框 的组合能够通过执行规定的功能或行为或实施专用硬件和计算机指令的组合的基于专用 硬件的系统来实现。 本发明的各个实施方案的描述已经为图示目的而提供，但是不意在穷尽或局限于公开 的实施方案。许多变型例和变换对于本领域普通技术人员而言将是显而易见的，而不偏离 所描述的实施方案的范围和精神。本文所使用的术语经过选择以便最佳地解释实施方案的 原理、实际应用或相对于在市场算上所见技术的技术改进，或者使得本领域普通技术任意 能够理解本文公开的实施方案。
【主权项】
1. 用于网络的网络安全系统，所述网络包括多个网络工具，所述安全系统包括一个或 多个安全设备，其中所述一个或多个安全设备中的每个安全设备与所述多个网络安全工具 中的一个或多个网络安全工具相关联，并且其中每个安全设备包括： i)网络接口，其包括一个或多个端口，其中与所述安全设备相关联的所述一个或多个 网络安全工具中的每个网络安全工具经由所述端口中的不同的端口与所述安全设备可操 作地耦合； i i)至少一个硬件处理器，其被配置为： (a) 在所述安全设备初始设置时，创建所述网络的活动的基准配置文件，以及 (b) 在保护模式启动之后，通过检测通过所述端口中的端口的网络业务与所述基准配 置文件的偏离来识别非常规事件。2. 如权利要求1所述的网络安全系统，其中在识别出非常规事件时，所述至少一个硬件 处理器被进一步配置为采取至少一种措施来保护网络。3. 如权利要求1所述的网络安全系统，其中所述至少一个措施从由如下构成的组中选 出：生成事件日志，发出警告，禁用端口，注销所述非常规事件，执行反攻，阻止来自所述多 个网络工具中的一个或多个网络工具或者到所述多个网络工具中的一个或多个网络工具 的通信，以及发送关于所述非常规事件的数据以便在外部专用系统中进一步分析。4. 如权利要求1所述的网络安全系统，其中： 所述多个网络工具中的至少一个网络工具通过光纤与所述端口中的端口耦合， 所述基准配置文件包括所述光纤的长度，以及 所述端口包括装备有光学时域反射计(OTDR)的小形状因数可插入收发器（SFP)，其中 所述SFP用于监控所述光纤的反射率，并且其中所述反射率表示所述光纤的长度。5. 如权利要求1所述的网络安全系统，其中： 所述多个网络工具中的至少一个网络工具通过光纤与所述端口中的端口耦合， 所述基准配置文件包括所述光纤的衰减率，以及 所述端口包括装备有OTDR的SFP，其中所述SFP被查询从所述光纤接收到的功率，并且 其中从所述光纤接收到的功率的变化指示所述光纤的衰减率的变化。6. 如权利要求1所述的网络安全系统，其中： 所述端口包括至少一个电端口， 所述多个网络工具中的至少一个网络工具通过电缆与所述电端口耦合， 所述基准配置文件包括所述电缆的长度和状态，以及 所述硬件处理器被进一步配置为监控所述电端口以得到所述电缆的长度和状态。7. 如权利要求1所述的网络安全系统，其中： 所述端口包括具有电源支持的一个或多个端口； 所述多个网络工具中的网络工具与具有电源支持的所述一个或多个端口中的具有电 源支持的端口耦合，其中具有电源支持的所述端口向所述网络工具供电， 所述基准配置文件包括所述网络工具的功率使用，以及 所述硬件处理器被进一步配置为监控具有电源支持的所述端口以得到所述网络工具 的功率使用。8. 如权利要求1所述的网络安全系统，其中： 所述一个或多个安全设备中的安全设备进一步包括网络端口，所述网络端口被配置为 将与所述安全设备相关联的一个或多个网络工具与所述网络耦合， 所述基准配置文件包括所述多个网络工具的特性，以及 所述硬件处理器被进一步配置为： (i) 从所述安全设备的端口中选定一个或多个端口，以及 (ii) 监控通过选定的一个或多个端口的网络业务以得到由与选定的一个或多个端口 耦合的一个或多个网络工具中的网络工具生成的指示所述网络工具的特性的入站业务。9. 如权利要求8所述的网络安全系统，其中所述硬件处理器被进一步配置为获取通过 选定的一个或多个端口中的每个端口的网络业务的部分，其中在选定的一个或多个端口中 的每个端口处的监控是针对所获取的业务的部分来执行的。10. 如权利要求1所述的网络安全系统，其中： 所述一个或多个安全设备中的安全设备进一步包括网络端口，所述网络端口被配置为 将与所述安全设备相关联的一个或多个网络工具与所述网络耦合， 所述基准配置文件包括容许网络流列表，以及 所述硬件处理器被进一步配置为： (i) 从所述端口中选定一个或多个端口，以及 (ii) 监控每个选定的一个或多个端口以得到由与选定端口耦合的网络工具生成的入 站或出站业务中的网络流。11. 如权利要求10所述的网络安全系统，其中所述硬件处理器被进一步配置为获取通 过选定的一个或多个端口中的每个端口的网络业务的部分，其中在选定的一个或多个端口 中的每个端口处的监控是针对所获取的业务的部分来执行的。12. 如权利要求1所述的网络安全系统，其中所述一个或多个安全设备中的至少一个安 全设备进一步包括按钮，所述按钮被配置为控制所述至少一个安全设备的远程管理和配 置。13. 如权利要求1所述的网络安全系统，进一步包括在光纤的两个相对侧与所述光纤耦 合的第一安全设备和第二安全设备，并且其中： 所述第一安全设备被指定为主设备并且执行网络上的策略实施，以及 所述第二安全设备被指定为从设备并且被配置为： (i)执行网络业务的测量，以及 (i i)将所述测量转送到所述第一安全设备。14. 用于保护网络的安全设备，所述网络包括多个网络工具，所述安全设备包括|: 网络接口，其包括一个或多个端口，其中所述多个网络工具中的一个或多个网络工具 中的每一个经由端口中的不同端口与所述安全设备可操作地耦合； 至少一个硬件处理器，其被配置为： (a) 在所述安全设备初始设置时，创建所述网络的活动的基准配置文件，以及 (b) 在保护模式启动之后，通过检测通过所述端口中的端口的网络业务与所述基准配 置文件的偏离来识别非常规事件。15. 如权利要求14所述的安全设备，其中在识别出非常规事件时，所述至少一个硬件处 理器被进一步配置为采取至少一种措施来保护网络。16. 如权利要求14所述的安全设备，其中所述措施从如下构成的组中选出：生成事件日 志，发出警告，禁用端口，注销所述非常规事件，执行反攻，阻止来自所述多个网络工具中的 一个或多个网络工具或者到所述多个网络工具中的一个或多个网络工具的通信，以及发送 关于所述非常规事件的数据以便在外部专用系统中进一步分析。17. 如权利要求14所述的安全设备，其中： 所述多个网络工具中的至少一个网络工具通过光纤与所述端口中的端口耦合，以及 所述基准配置文件包括所述光纤的长度， 并且其中所述端口包括装备有光学时域反射计(OTDR)的SFP，其中所述SFP用于监控所 述光纤的反射率，并且其中所述反射率表示所述光纤的长度。18. 如权利要求14所述的安全设备，其中： 所述多个网络工具中的至少一个网络工具通过光纤与所述端口中的端口耦合，以及 所述基准配置文件包括所述光纤的衰减率， 并且其中所述端口包括装备有OTDR的SFP，其中所述SFP被查询从所述光纤接收到的功 率，并且其中从所述光纤接收到的功率的变化指示所述光纤的衰减率的变化。19. 如权利要求14所述的安全设备，其中： 所述端口包括至少一个电端口， 所述多个网络工具中的至少一个网络工具通过电缆与所述电端口耦合， 所述基准配置文件包括所述电缆的长度和状态，以及 所述硬件处理器被进一步配置为监控所述电端口以得到所述电缆的长度和状态。20. 如权利要求14所述的安全设备，其中： 所述端口包括具有电源支持的一个或多个端口； 所述多个网络工具中的网络工具与具有电源支持的所述一个或多个端口中的具有电 源支持的端口耦合，其中具有电源支持的所述端口向所述网络工具供电， 所述基准配置文件包括所述网络工具的功率使用，以及 所述硬件处理器被进一步配置为监控具有电源支持的所述端口以得到所述网络工具 的功率使用。21. 如权利要求14所述的安全设备，进一步包括网络端口，所述网络端口被配置为将与 所述安全设备相关联的一个或多个网络工具与所述网络耦合，其中： 所述基准配置文件包括所述多个网络工具的特性，以及 所述硬件处理器被进一步配置为： (i) 从所述端口中选定一个或多个端口，以及 (ii) 监控通过选定的一个或多个端口的网络业务以得到由与选定的一个或多个端口 耦合的一个或多个网络工具中的网络工具生成的指示所述网络工具的特性的入站业务。22. 如权利要求21所述的安全设备，其中所述硬件处理器被进一步配置为获取通过选 定的一个或多个端口中的每个端口的网络业务的部分，其中通过选定的一个或多个端口中 的每个端口的网络业务的监控是针对所获取的业务的部分来执行的。23. 如权利要求14所述的安全设备，进一步包括网络端口，所述网络端口被配置为将与 所述安全设备相关联的多个网络工具与所述网络耦合，其中： 所述基准配置文件包括容许网络流列表，以及 所述硬件处理器被进一步配置为： (i) 从所述端口中选定一个或多个端口，以及 (ii) 监控每个选定的一个或多个端口以得到由与选定端口耦合的多个网络工具中的 网络工具生成的入站或出站业务中的网络流。24. 如权利要求14所述的安全设备，其中所述硬件处理器被进一步配置为获取通过选 定的一个或多个端口中的每个端口的网络业务的部分，其中通过选定的一个或多个端口中 的每个端口的网络业务的监控是针对所获取的业务的部分来执行的。25. 如权利要求14所述的安全设备，进一步包括按钮，所述按钮被配置为控制所述安全 设备的远程管理和配置。26. 保护网络的方法，所述网络包括多个网络工具，其中所述多个网络工具中的每个与 多个端口中的不同端口可操作地耦合，所述方法包括使用至少一个硬件处理器： 初始地创建所述网络的活动的基本配置文件；以及 在保护模式启动之后，通过检测通过所述多个端口中的端口的网络业务与所述基准配 置文件的偏离来识别非常规事件。27. 如权利要求26所述的方法，进一步包括:在识别出非常规事件时，使用所述至少一 个硬件处理器来采取至少一个措施来保护所述网络。28. 如权利要求26所述的方法，其中所述措施从由如下构成的组中选出：生成事件日 志，发出警告，禁用端口，注销所述非常规事件，执行反攻，阻止来自所述多个网络工具中的 一个或多个网络工具或者到所述多个网络工具中的一个或多个网络工具的通信，以及发送 关于所述非常规事件的数据以便在外部专用系统中进一步分析。29. 如权利要求26所述的方法，其中： 所述多个网络工具中的至少一个网络工具通过光纤与所述端口中的端口耦合， 所述基准配置文件包括所述光纤的长度，以及 所述端口进一步包括装备有光学时域反射计(OTDR)的SFP， 并且其中所述方法进一步包括利用所述至少一个硬件处理器来使用所述SFP监控所述 光纤的反射炉，并且其中所述反射率表示所述光纤的长度。30. 如权利要求26所述的方法，其中： 所述多个网络工具中的至少一个网络工具通过光纤与所述端口中的端口耦合， 所述基准配置文件包括所述光纤的衰减率，以及 所述端口包括装备有OTDR的SFP， 并且其中所述方法进一步包括利用至少一个硬件处理器查询SFP以得到从所述光纤接 收到的功率，并且其中从所述光纤接收到的功率的变化指示所述光纤的衰减率的变化。31. 如权利要求26所述的方法，其中： 所述端口包括至少一个电端口， 所述多个网络工具中的至少一个网络工具通过电缆与所述电端口耦合， 所述基准配置文件包括所述电缆的长度和状态，并且其中所述方法进一步包括利用所 述至少一个硬件处理器来监控所述电端口以得到所述电缆的长度和状态。32. 如权利要求26所述的方法，其中： 所述端口包括具有电源支持的一个或多个端口； 所述多个网络工具中的网络工具与具有电源支持的所述一个或多个端口中的具有电 源支持的端口耦合，其中具有电源支持的所述端口向所述网络工具供电，以及 所述基准配置文件包括所述网络工具的功率使用， 并且其中所述方法进一步包括使用所述至少一个硬件处理器来监控具有电源支持的 所述端口以得到所述网络工具的功率使用。33. 如权利要求26所述的方法，其中： 所述端口包括网络端口，所述网络端口被配置为将所述多个网络工具与所述网络耦 合，以及 所述基准配置文件包括所述多个网络工具的特性， 并且其中所述方法进一步包括使用所述至少一个硬件处理器： (i)从所述端口中选定一个或多个端口，以及 (i i)监控每个选定的一个或多个端口以得到由与选定的一个或多个端口親合的多个 网络工具中的一个或多个网络工具生成的指示所述一个或多个网络工具的特性的入站业 务。34. 如权利要求33所述的方法，进一步包括:利用所述至少一个硬件处理器来获取通过 选定的一个或多个端口中的每个端口的网络业务的部分，其中由所述一个或多个网络工具 所生成的入站业务的监控是针对所获取的业务的部分来执行的。35. 如权利要求26所述的方法，其中： 所述端口包括网络端口，所述网络端口被配置为将多个网络工具与所述网络耦合，以 及 所述基准配置文件包括容许网络流列表， 并且其中所述方法进一步包括利用所述至少一个硬件处理器： (i) 从所述端口中选定一个或多个端口，以及 (ii) 监控每个选定的一个或多个端口以得到由与选定端口耦合的多个网络工具中的 一个或多个网络工具生成的入站或出站业务中的网络流。36. 如权利要求35所述的方法，进一步包括利用所述至少一个硬件处理器来获取通过 选定的一个或多个端口中的每个端口的网络业务的部分，其中由一个或多个网络工具生成 的入站业务的监控是针对所获取的业务的部分来执行的。37. 如权利要求26所述的方法，进一步包括利用所述至少一个硬件处理器来控制所述 端口的远程管理和配置。38. 用于保护网络的计算机程序产品，所述网络包括多个网络工具，其中所述多个网络 工具中的每个与多个端口中的不同端口可操作地耦合，所述计算机程序产品包括具有与其 一起实施的程序代码的非暂态计算机可读存储介质，所述程序代码能够由至少一个硬件处 理器来执行以便： 在初始模式下，创建所述网络的活动的基准配置文件；以及 在保护模式启动之后，通过检测通过所述多个端口中的端口的网络业务与所述基准配 置文件的偏离来识别非常规事件。39. 如权利要求38所述的计算机程序产品，其中所述程序代码进一步能由所述至少一 个硬件处理器来执行以在识别出非常规事件时采取至少一种措施来保护所述网络。40. 如权利要求38所述的计算机程序产品，其中所述措施从如下构成的组中选出：生成 事件日志，发出警告，禁用端口，注销所述非常规事件，执行反攻，阻止来自所述多个网络工 具中的一个或多个网络工具或者到所述多个网络工具中的一个或多个网络工具的通信，以 及发送关于所述非常规事件的数据以便在外部专用系统中进一步分析。41. 如权利要求38所述的计算机程序产品，其中： 所述多个网络工具中的至少一个网络工具通过光纤与所述端口中的端口耦合， 所述基准配置文件包括所述光纤的长度，以及 所述端口进一步包括装备有OTDR的SFP， 并且其中所述程序代码进一步由所述至少一个硬件处理器执行以使用所述SFP来监控 所述光纤的反射率，并且其中所述反射率表示所述光纤的长度。42. 如权利要求38所述的计算机程序产品，其中： 所述多个网络工具中的至少一个网络工具通过光纤与所述端口中的端口耦合， 所述基准配置文件包括所述光纤的衰减率，以及 所述端口进一步包括装备有OTDR的SFP，并且其中所述程序代码进一步能由所述至少 一个硬件处理器执行以查询SFP以得到从所述光纤接收到的功率，并且其中从所述光纤接 收到的功率的变化指示所述光纤的衰减率的变化。43. 如权利要求38所述的计算机程序产品，其中： 所述端口包括至少一个电端口， 所述多个网络工具中的至少一个网络工具通过电缆与所述电端口耦合， 所述基准配置文件包括所述电缆的长度和状态，以及 并且其中所述程序代码进一步能由所述至少一个硬件处理器执行以监控所述电端口 以得到所述电缆的长度和状态。44. 如权利要求38所述的计算机程序产品，其中： 所述端口包括具有电源支持的一个或多个端口； 所述多个网络工具中的网络工具与具有电源支持的所述一个或多个端口中的具有电 源支持的端口耦合，其中具有电源支持的所述端口向所述网络工具供电，以及 所述基准配置文件包括所述网络工具的功率使用， 并且其中所述程序代码进一步能由所述至少一个硬件处理器执行以监控具有电源支 持的所述端口以得到所述网络工具的功率使用。45. 如权利要求38所述的计算机程序产品，其中： 所述端口包括网络端口，所述网络端口被配置为将所述多个网络工具与所述网络耦 合，以及 所述基准配置文件包括所述多个网络工具的特性， 并且其中所述程序代码进一步能由所述至少一个硬件处理器执行以便： (i)从所述端口中选定一个或多个端口，以及 (i i)监控每个选定的一个或多个端口以得到由与选定的一个或多个端口親合的多个 网络工具中的一个或多个网络工具生成的指示所述一个或多个网络工具的特性的入站业 务。46. 如权利要求45所述的计算机程序产品，其中所述程序代码进一步能由所述至少一 个硬件处理器执行以便:获取通过选定的一个或多个端口中的每个端口的网络业务的部 分，其中由所述一个或多个网络工具生成的入站业务的监控是针对所获取的业务的部分来 执行的。47. 如权利要求38所述的计算机程序产品，其中： 所述端口包括网络端口，所述网络端口被配置为将多个网络工具与所述网络耦合，以 及 所述基准配置文件包括容许网络流列表， 并且其中所述程序代码进一步能由所述至少一个硬件处理器执行以便： (i) 从所述端口中选定一个或多个端口，以及 (ii) 监控每个选定的一个或多个端口以得到由与选定端口耦合的多个网络工具中的 一个或多个网络工具生成的入站或出站业务中的网络流。48. 如权利要求47所述的计算机程序产品，其中所述程序代码进一步能由所述至少一 个硬件处理器执行以便:获取通过选定的一个或多个端口中的每个端口的网络业务的部 分，其中由所述一个或多个网络工具生成的入站业务的监控是针对所获取的业务的部分来 执行的。49. 如权利要求38所述的计算机程序产品，其中所述程序代码进一步能由所述至少一 个硬件处理器来执行以便控制所述端口的远程管理和配置。
【文档编号】G08B13/00GK105981079SQ201480046955
【公开日】2016年9月28日
【申请日】2014年7月15日
【发明人】I·布拉兹皮斯, Y·阿普勒鲍姆, B·本-阿塔, G·班德尔
【申请人】赛博赛尔有限公司