CN102904780A - 检测网络健康度的方法及装置 - Google Patents

Abstract

本发明公开了一种检测网络健康度的方法及装置。其中，该方法包括：检测网络中各个功能模块的第一健康值根据各个第一健康值获取评价单元的健康度，其中，评价单元包括一个或多个功能模块，在各个第一健康值全部大于第一阈值的情况下，评价单元的健康度为健康；在至少有一个第一健康值小于第二阈值的情况下，评价单元的健康度为不健康在评价单元的健康度为不健康的情况下，查找小于第二阈值的第一健康值，以获取与小于第二阈值的第一健康值所对应的功能模块。通过本申请的检测网络健康度的方法及装置，实现了从整体上反映整个系统网络的网络健康度的效果。

Description

检测网络健康度的方法及装置

技术领域

本发明涉及检测领域，具体而言，涉及一种检测网络健康度的方法及装置。

背景技术

当前，随着网络和安全设备功能的不断提升，网络安全设备（例如防火墙）从一个单一网络层安全设备发展到集合攻击防御、防病毒、防垃圾邮件的UTM设备。与此同时，对网络可视化中网络流量、延时、日志等进行深度挖掘，会发现网络中也出现更深层次的威胁和不稳定因素。目前主要有以下两种方法查看网络存在安全的问题：

（1）直接在网络和安全设备的管理页面显示各个模块的当前问题，以显示网络的安全状态。目前网络和安全设备的管理页面一般以多个子窗口组成，每个子窗口显示一个模块的状况，如需查看详细的信息则进入相关模块查看。采用这种方式，当其中的某个模块出现问题的时候，会直接在管理页面中显示，管理员可以根据管理页面上显示的各模块状态来进行处理。但是，随着网络和安全设备功能的增加，其管理页面中子窗口的数量也在增加，并且不同模块没有统一的健康/不健康的状态显示，管理员在对网络中可能存在的问题进行处理时，需要随着各个模块的状态变化而变化，另外，管理员在众多的模块中也很难快速准确地得到网络的状态，更不用说定位到问题点上了。

（2）综合网络中各攻击检测模块结果，显示网络安全状态。一些安全设备会使用攻击检测模块检测网络状态，并以危险度的形式来表现目前网络受到攻击的情况。这样的系统一般有多个攻击检测模块，比如病毒检测、攻击检测、恶意网页访问等检测模块，系统综合各个检测模块发现的攻击，根据这些检测模块检测到的攻击的危险度对网络安全性作出风险评估。此种方法将一些和网络安全相关联的模块进行了综合，可以体现网络的安全状态。

但是网络安全状态仅仅是网络健康指数中的一部分内容。网络健康指数综合包括网络安全状态和其他网络状态，比如设备使用情况、带宽占用、网络连通性、关键业务状况等，以网络的综合健康状态显示给管理员，以供管理员根据网络综合健康状态做出相应处理。上述第一种方法，在多模块相互作用的情况下，不能直接体现网络的综合健康指数，第二种方法可以体现网络安全指数，但是不能体现网络的综合健康指数。

针对现有技术中在网络和安全设备中的多模块相互作用的情况下，无法体现网络的健康状态，从而导致使用者无法在网络出故障时准确定位到故障点的问题，目前尚未提出有效的解决方案。

发明内容

针对现有技术中在网络和安全设备中的多模块相互作用的情况下，无法体现网络的健康状态，从而导致使用者无法在网络出故障时准确定位到故障点的问题，目前尚未提出有效的解决方案，为此，本发明的主要目的在于提供一种检测网络健康度的方法及装置，以解决上述问题。

为了实现上述目的，根据本发明的一个方面，提供了一种检测网络健康度的方法，该方法包括：检测网络中各个功能模块的第一健康值；根据各个第一健康值获取评价单元的健康度，其中，评价单元包括一个或多个功能模块，在各个第一健康值全部大于第一阈值的情况下，评价单元的健康度为健康；在至少有一个第一健康值小于第二阈值的情况下，评价单元的健康度为不健康；在评价单元的健康度为不健康的情况下，查找小于第二阈值的第一健康值，以获取与小于第二阈值的第一健康值所对应的功能模块。

进一步地，根据各个第一健康值获取评价单元的健康度的步骤包括：在各个第一健康值全部大于第二阈值，且至少有一个小于第一阈值的情况下，评价单元的健康度为亚健康。

进一步地，根据各个第一健康值获取评价单元的健康度的步骤包括：计算所有功能模块所对应的第一健康值的第一平均值；根据第一平均值获取评价单元的第二健康值，其中，在各个第一健康值全部大于第一阈值的情况下，评价单元的第二健康值为第一平均值；在至少有一个第一健康值小于第二阈值的情况下，评价单元的第二健康值取第二阈值减去1与第一平均值比较的最小值；在各个第一健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，第二健康值取第一阈值减去1与第一平均值比较的最小值；根据评价单元的第二健康值得到评价单元的健康度，其中，在评价单元的第二健康值大于第一阈值的情况下，评价单元的健康度为健康；在评价单元的第二健康值小于第二阈值的情况下，评价单元的健康度为不健康；在第二健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，评价单元的健康度为亚健康。

进一步地，在根据各个第一健康值获取评价单元的健康度之后，方法还包括：根据评价单元的健康度获取网络的网络健康度，其中，网络包括一个或多个评价单元，在各个评价单元的健康度全部为健康的情况下，网络健康度为健康；在至少有一个评价单元的健康度为不健康的情况下，网络健康度为不健康；在网络健康度为不健康的情况下，查找健康度为不健康的评价单元。

进一步地，根据各个评价单元的健康度获取网络健康度的步骤包括：计算所有评价单元所对应的第二健康值的第二平均值；根据第二平均值获取网络的第三健康值，其中，在各个第二健康值全部大于第一阈值的情况下，第三健康值取第二平均值；在至少有一个第二健康值小于第二阈值的情况下，第三健康值取第二阈值减去1与第二平均值比较的最小值；在各个第二健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，第三健康值取第一阈值减去1与第二平均值比较的最小值；根据第三健康值得到网络的网络健康度，其中，在第三健康值大于第一阈值的情况下，网络健康度为健康；在第三健康值小于第二阈值的情况下，网络健康度为不健康；在第三健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，网络健康度为亚健康。

为了实现上述目的，根据本发明的另一个方面，提供了一种检测网络健康度的装置，该装置包括：检测模块，用于检测网络中各个功能模块的第一健康值；第一处理模块，用于根据各个第一健康值获取评价单元的健康度，其中，评价单元包括一个或多个功能模块，在各个第一健康值全部大于第一阈值的情况下，评价单元的健康度为健康；在至少有一个第一健康值小于第二阈值的情况下，评价单元的健康度为不健康；第一查询模块，用于在评价单元的健康度为不健康的情况下，查找小于第二阈值的第一健康值，以获取与小于第二阈值的第一健康值所对应的功能模块。

进一步地，第一获取模块包括：第二处理模块，用于在各个第一健康值全部大于第二阈值，且至少有一个小于第一阈值的情况下，评价单元的第二健康值为亚健康。

进一步地，第一处理模块还包括：第一计算模块，用于计算所有功能模块所对应的第一健康值的平均值；第一获取模块，用于根据平均值获取评价单元的第二健康值，其中，在各个第一健康值全部大于第一阈值的情况下，评价单元的第二健康值为平均值；在至少有一个第一健康值小于第二阈值的情况下，评价单元的第二健康值取第二阈值减去1与平均值比较的最小值；在各个第一健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，第二健康值取第一阈值减去1与第一平均值比较的最小值；第三处理模块，用于根据评价单元的第二健康值得到评价单元的健康度，在评价单元的第二健康值大于第一阈值的情况下，评价单元的健康度为健康；在评价单元的第二健康值小于第二阈值的情况下，评价单元的健康度为不健康；在第二健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，评价单元的健康度为亚健康。

进一步地，在执行第一处理模块之后，装置还包括：第四处理模块，用于根据评价单元的健康度获取网络的网络健康度，其中，网络包括一个或多个评价单元，在各个评价单元的健康度全部为健康的情况下，网络健康度为健康；在至少有一个评价单元的健康度为不健康的情况下，网络健康度为不健康；第二查询模块，用于在网络健康度为不健康的情况下，查找健康度为不健康的评价单元。

进一步地，第四处理模块包括：第二计算模块，用于计算所有评价单元所对应的第二健康值的第二平均值；第二获取模块，用于根据第二平均值获取网络的第三健康值，其中，在各个第二健康值全部大于第一阈值的情况下，第三健康值取第二平均值；在至少有一个第二健康值小于第二阈值的情况下，第三健康值取第二阈值减去1与第二平均值比较的最小值；在各个第二健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，第三健康值取第一阈值减去1与第二平均值比较的最小值；第五处理模块，用于根据第三健康值得到网络的网络健康度，其中，在第三健康值大于第一阈值的情况下，网络健康度为健康；在第三健康值小于第二阈值的情况下，网络健康度为不健康；在第三健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，网络健康度为亚健康。

通过本发明的检测网络健康度的方法及装置，利用网络中各个功能模块的树状关系结构根据检测到的不同的功能模块的健康值生成网络健康度，解决了现有技术中在网络和安全设备中的多模块相互作用的情况下，无法体现网络的健康状态，导致用户无法在网络出故障时准确定位到故障点的问题，实现了从整体上反映整个系统网络的网络健康度的效果，进而根据用户需求从网络健康度准确定位到用户关注的健康、不健康或亚健康的功能模块。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的检测网络健康度的装置的结构示意图；

图2是根据本发明实施例的检测网络健康度的方法的流程图；以及

图3是根据图2所示的检测网络健康度的方法实施例的详细流程图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

图1是根据本发明实施例的检测网络健康度的装置的结构示意图。如图1所示，该装置包括：检测模块10，用于检测网络中各个功能模块的第一健康值；第一处理模块30，用于根据各个第一健康值获取评价单元的健康度，其中，评价单元包括一个或多个功能模块，在各个第一健康值全部大于第一阈值的情况下，评价单元的健康度为健康；在至少有一个第一健康值小于第二阈值的情况下，评价单元的健康度为不健康；第一查询模块50，用于在评价单元的健康度为不健康的情况下，查找小于第二阈值的第一健康值，以获取与小于第二阈值的第一健康值所对应的功能模块。其中，网络健康度即网络的整体性能状态和网络中各性能指标的健康程度，是一种以度量来描述网络性能的方式。

采用本发明提供的检测网络健康度的装置，通过检测模块检测网络中各个功能模块的第一健康值，然后第一处理模块根据各个第一健康值获取评价单元的健康度，其中，评价单元包括一个或多个功能模块，在各个第一健康值全部大于第一阈值的情况下，评价单元的健康度为健康；在至少有一个第一健康值小于第二阈值的情况下，评价单元的健康度为不健康；在获取到评价单元的健康度之后，在评价单元的健康度为不健康的情况下，第一查询模块查找小于第二阈值的第一健康值，以获取与小于第二阈值的第一健康值所对应的功能模块。通过本申请的检测网络健康度的装置，根据检测到的功能模块的第一健值获取评价单元的健康度，从而从整体上体现网络的健康状态，并且在评价单元的健康度不健康的情况下，用户可以从不健康的评价单元跟踪到用户需要查看的功能模块，进而实现了根据评价单元的健康度准确定位存在故障的功能模块的技术效果。本发明利用网络中各个功能模块的树状关系结构根据检测到的不同的功能模块的健康值生成网络健康度，解决了现有技术中在网络和安全设备中的多模块相互作用的情况下，无法体现网络的健康状态，导致用户无法在网络出故障时准确定位到故障点的问题，实现了从整体上反映整个系统网络的网络健康度的效果，进而根据用户需求从网络健康度准确定位到用户关注的健康、不健康或亚健康的功能模块。

其中，功能模块可以是可以测量健康度的单元，并且功能模块的健康度不依赖其他模块，其的健康度可以由功能模块自身的特性决定，健康值的值决定与之相对应的模块或单元的健康度。功能模块可以是设备CPU、内存/存储使用情况检测模块、带宽占用检测模块、网络连通性检测模块、关键业务状况检测模块等。这些功能模块的健康度也即该模块的性能指标，若其性能指标符合该功能的指标时，则该模块的健康度为健康，否则为不健康，另外，在健康与不健康之间为亚健康。例如，CPU的使用率为100%时可以为不健康，为85%时可以为亚健康，为10%时可以为健康，总之功能模块的健康度是由其自身的性能指标决定的。

具体地，可以通过检测模块检测功能模块以获取到与之相对应的第一健康值，不同的第一健康值表示功能模块具有不同的健康度，根据各个第一健康值得出与该第一健康值相对应的功能模块的健康度至少具有两个健康状态：健康、不健康。在上述实施例中，每个评价单元的健康度由其中包括的功能模块的健康度决定：全部的功能模块的健康度均为健康，则评价单元健康；至少一个功能模块的健康度为不健康，则评价单元的健康度为不健康。

本发明的上述实施例具体可以采用如下步骤实现：用分数区间定义的健康度，健康度用D表示，健康值用H表示，第一阈值为M，第二阈值为N，当第一健康值>M时功能模块的健康度为健康，第一健康值<N时功能模块的健康度为不健康。功能模块的健康度由其自身的逻辑决定。评价单元的健康度由其包括的一个或多个功能模块综合决定，评价单元的健康度和其包括的功能模块的关系如下，其中，评价单元为P，功能模块单元集合为（C1，C2，。。。Ci），i为自然数，则评价单元的健康度：D_P=f_P（D_C1，D_C2，。。。），f符合以下条件：

（a）任意H_Ci<N，则D_P<N；

（b）所有H_Ci>M，则D_P>M；

在D_P<N的情况下，评价单元的健康度为不健康；在D_P>M的情况下，评价单元的健康度为健康。

进一步地，第一健康值可以用数值表示，比如在0至100的范围内对功能模块的健康状态进行打分，在本发明的上述实施例中，第一阈值可以是80，第二阈值可以是20。具体地，在第一健康值大于第一阈值时，与之相对应的功能模块的健康度为健康；在第一健康值小于第二阈值时，与之相对应的功能模块的健康度为不健康。

上述实施例中的功能模块也可以是子评价单元，其中，通过获取子评价单元包括的功能单元的健康度而得到的该子评价单元的健康度。具体地，通过获取各个子评价单元的第一健康值来得到评价单元的健康度，不同的第一健康值表示与之对应的子评价单元具有不同的健康度，根据各个第一健康值得出与该第一健康值相对应子评价单元的健康度至少具有两个健康状态：健康、不健康。在该实施例中，每个评价单元的健康度由其中包括的子评价单元的健康度决定：全部的子评价单元的健康度均为健康，则评价单元健康；至少一个子评价单元的健康度为不健康，则评价单元的健康度为不健康。

在本发明的上述实施例中，在执行第一处理模块的过程中，在一个评价单元内所有的功能模块的第一健康值全部大于第一阈值的情况下，即全部的第一健康值>80，则评价单元的健康度为健康；在一个评价单元内所有的功能模块的第一健康值中至少有一个小于第二阈值的情况下，即全部的第一健康值中至少有一个值<20，则评价单元的健康度为不健康。在执行第一处理模块，获取到评价单元的健康度，如果某个评价单元的健康度为不健康，则可以通过第一查询模块，查找值小于第一阈值的第一健康值，然后就可以跟踪到与该第一健康值相对应的功能模块，这样就可以准确地定位到评价单元中存在故障的功能模块。

在本申请的上述实施例中，在功能模块为子评价单元的情况下，如果某个评价单元的健康度为不健康，则可以通过第一查询模块，查找值小于第一阈值的第一健康值，然后就可以跟踪到与该第一健康值相对应的子评价单元，然后在该子评价单元内，用上述的跟踪方法查找到不健康的功能单元，这样就可以准确地定位到评价单元中的故障点。

根据本申请的上述实施例，第一获取模块可以包括：第二处理模块，用于在各个第一健康值全部大于第二阈值，且至少有一个小于第一阈值的情况下，评价单元的健康度为亚健康。

其中，健康度还可以包括更多的状态：不健康，亚健康1，亚健康2，。。。，健康，当第一健康值小于第一阈值且大于第二阈值的情况下，与该第一健康值相对应的功能模块的健康度为亚健康，具体可以根据第一健康值的高低来区分亚健康1，亚健康2，。。。等不同的亚健康状态。如果评价单元的健康度不是健康也不是不健康，则评价单元的健康度为亚健康。

具体地，在上述实施例中，采用分数区间定义健康度的情况下，当f不符合（a）（b）的情况下，即所有H_Ci>N且至少一个H_Ci<M，则N<D_P<M，第二处理模块获取到评价单元的健康度为亚健康。

更具体地，第二处理模块在获取评价单元的健康度的过程中，在各个第一健康值全部大于第二阈值，且至少有一个小于第一阈值的情况下，即该评价单元内所有的第一健康值全部都大于20，且至少有一个小于80，则评价单元的健康度为亚健康。

根据上述实施例，评价单元中如果有不健康的功能模块，评价单元的健康度就为不健康；如果没有不健康的功能模块，但有亚健康的功能模块，评价单元的健康度是亚健康；只有在所有功能模块全部健康的情况下，评价单元的健康度才为健康。

在本发明的上述实施例中，可以通过调整某个功能模块的贡献比例改变f，使评价单元的健康度改变；或屏蔽某功能模块的检测结果，使其对评价单元的健康度不做贡献，从而改变评价单元的健康度。

在本申请的上述实施例中，第一处理模块还包括：第一计算模块，用于计算所有功能模块所对应的第一健康值的第一平均值；第一获取模块，用于根据第一平均值获取评价单元的第二健康值，其中，在各个第一健康值全部大于第一阈值的情况下，评价单元的第二健康值为第一平均值；在至少有一个第一健康值小于第二阈值的情况下，评价单元的第二健康值取第二阈值减去1与第一平均值比较的最小值；在各个第一健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，第二健康值取第一阈值减去1与第一平均值比较的最小值；第三处理模块，用于根据评价单元的第二健康值得到评价单元的健康度，在评价单元的第二健康值大于第一阈值的情况下，评价单元的健康度为健康；在评价单元的第二健康值小于第二阈值的情况下，评价单元的健康度为不健康；在第二健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，评价单元的健康度为亚健康。

其中，第一计算模块计算评价单元中所有功能模块所对应的第一健康值的第一平均值，具体公式如下： $\stackrel{\&OverBar;}{H_{\mathrm{Ci}}}=\mathrm{Sum}(H_{C1},H_{C2},...H_{\mathrm{Ci}})/I$ （I为此评价单元中功能模块的个数）。

第一获取模块根据第一平均值获取评价单元的第二健康值：

a.在全部的第一健康值H_Ci>第一阈值M的情况下，评价单元的第二健康值

b.在至少有一个第一健康值H_Ci<第二阈值N的情况下，即在评价单元中与任意功能模块相对应的第一健康值H_Ci<N的情况下，评价单元的第二健康值

c.在所有第一健康值H_Ci≥第二阈值N且至少有一个H_Ci<第一阈值M的情况下，第二健康值 $H_P=\min (\stackrel{\&OverBar;}{H_{\mathrm{Ci}}},M-1).$

第三处理模块根据第一获取模块获取到的评价单元的第二健康值得到评价单元的健康度：

在上述a的情况中，H_P>M，评价单元的健康度为健康；

在上述b的情况中，H_P<N，评价单元的健康度为不健康；

在上述c的情况中，N<H_P<M，评价单元的健康度为亚健康。

如果用数值表示第一健康值，每个功能模块将自己检测的结果综合成一个0至100之间的分值，其中，第一阈值M取80，第二阈值N取20，则在H_Ci<20的情况下，与之对应的功能模块的健康度D_Ci为不健康；在20<H_Ci<80的情况下，与之对应的功能模块的健康度D_Ci为亚健康；在H_Ci>80的情况下，与之对应的功能模块的健康度D_Ci为不健康。

评价单元的健康度D_P由以下公式得出：

$\stackrel{\&OverBar;}{H_{\mathrm{Ci}}}=\mathrm{Sum}(H_{\mathrm{Cl}},H_{C2},...H_{\mathrm{Ci}})/I$ （I为此评价单元中功能模块的个数），

如果全部的H_Ci>80，则

H_P>80，则D_P为健康；

如果任意H_Ci<20，则H_P<20，则D_P为不健康；

如果所有H_Ci≥20且任意的H_Ci<80，则

20<H_P<80，则D_P为亚健康。

根据上述实施例，评价单元中如果有不健康的功能模块，评价单元的健康度就为不健康；如果没有不健康的功能模块，但有亚健康的功能模块，评价单元的健康度是亚健康；只有在所有功能模块全部健康的情况下，评价单元的健康度才为健康。

根据发明的上述实施例，在执行第一处理模块之后，装置还包括：第四处理模块，用于根据评价单元的健康度获取网络的网络健康度，其中，网络包括一个或多个评价单元，在各个评价单元的健康度全部为健康的情况下，网络健康度为健康；在至少有一个评价单元的健康度为不健康的情况下，网络健康度为不健康；第二查询模块，用于在网络健康度为不健康的情况下，查找健康度为不健康的评价单元。

具体地，第四处理模块根据评价单元的健康度获取网络的网络健康度，第二查询模块在网络健康度不健康的情况下，查找健康度为不健康的评价单元，然后第一查询模块根据不健康的评价单元查询获取存在故障的功能模块。

根据本发明的上述实施例，将整个网络系统按照树状结构进行划分，每个功能模块是树上的一个节点，然后将一个或多个具有相同或相似功能的功能模块划分在一个评价单元内，一个或多个评价单元又组成了整个网络系统，其中，评价单元可以由多级结构，即评价单元中还可以包括子评价单元，子评价单元中还可以包括第二级子评价单元，依次类推可以获取整个网络的多层级的树状结构。例如，功能模块可以是设备CPU、内存/存储使用情况检测模块、带宽占用检测模块、网络连通性检测模块、关键业务状况检测模块、路由器等，可以根据其不同的功能将其分为：设备评价单元、威胁检测评价单元以及网络检测评价单元。

上述实施例利用功能模块、评价单元及网络系统的树状关系结构根据功能模块的检测到的各自功能模块的第一健康值，获取到评价单元的健康度，进而获取到整个网络的网络健康度，整个网络的健康状态都可以通过网络健康度体现。如果网络健康度为不健康，可以通过系统的树状关系结构从网络健康度跟踪不健康的评价单元，从而找到不健康的功能模块，实现从网络健康度准确定位到功能模块的效果。

在本发明的上述实施例中，第四处理模块包括：第二计算模块，用于计算所有评价单元所对应的第二健康值的第二平均值；第二获取模块，用于根据第二平均值获取网络的第三健康值，其中，在各个第二健康值全部大于第一阈值的情况下，第三健康值取第二平均值；在至少有一个第二健康值小于第二阈值的情况下，第三健康值取第二阈值减去1与第二平均值比较的最小值；在各个第二健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，第三健康值取第一阈值减去1与第二平均值比较的最小值；第五处理模块，用于根据第三健康值得到网络的网络健康度，其中，在第三健康值大于第一阈值的情况下，网络健康度为健康；在第三健康值小于第二阈值的情况下，网络健康度为不健康；在第三健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，网络健康度为亚健康。

其中，第二计算模块计算所有评价单元所对应的第一健康值的第二平均值，具体公式如下： $\stackrel{\&OverBar;}{H_{\mathrm{Pk}}}=\mathrm{Sum}(H_{P1},H_{P2},...H_{\mathrm{Pk}})/K$ （K为此网络中评价单元的个数）。

第二获取模块根据第二平均值获取评价单元的第二健康值：

a.在全部的第二健康值H_Pk>第一阈值M的情况下，网络的第三健康值

b.在至少有一个第二健康值H_Pk<第二阈值N的情况下，即在网络中与任意评价单元相对应的第二健康值H_Pk<N的情况下，第三健康值

c.在所有第二健康值H_Pk≥第二阈值N且至少有一个H_Pk<第一阈值M的情况下，第三健康值 $H_W=\min (\stackrel{\&OverBar;}{H_{\mathrm{Pi}}},M-1).$

第五处理模块根据第二获取模块获取到的第三健康值得到网络的网络健康度：

在上述a的情况中，H_W>M，网络健康度为健康；

在上述b的情况中，H_W<N，网络健康度为不健康；

在上述c的情况中，N<H_W<M，网络健康度为亚健康。

在用数值表示健康值的情况下，评价单元的健康度D_W由以下公式得出：

$\stackrel{\&OverBar;}{H_{\mathrm{Pk}}}=\mathrm{Sum}(H_{P1},H_{P2},...H_{\mathrm{Pk}})/K$ （K为此网络中评价单元的个数），

如果全部的H_Pk>80，则

H_W>80，则D_W为健康；

如果任意H_Pk<20，则

H_W<20，则D_W为不健康；

如果所有H_Pk≥20且任意的H_Pk<80，则

20<H_W<80，则D_W为亚健康。

根据上述实施例，网络中如果有不健康的评价单元，网络的健康度就为不健康；如果没有不健康的评价单元，但有亚健康的评价单元，网络的健康度是亚健康；只有在所有评价单元全部健康的情况下，网络的健康度才为健康。

图2是根据本发明实施例的检测网络健康度的方法的流程图。如图2所示，该方法包括如下步骤：

步骤S102，检测网络中各个功能模块的第一健康值。

步骤S104，根据各个第一健康值获取评价单元的健康度，其中，评价单元包括一个或多个功能模块，在各个第一健康值全部大于第一阈值的情况下，评价单元的健康度为健康；在至少有一个第一健康值小于第二阈值的情况下，评价单元的健康度为不健康。

步骤S106，在评价单元的健康度为不健康的情况下，查找小于第二阈值的第一健康值，以获取与小于第二阈值的第一健康值所对应的功能模块。

采用本发明提供的检测网络健康度的方法，通过检测网络中各个功能模块的第一健康值，然后根据各个第一健康值获取评价单元的健康度，其中，评价单元包括一个或多个功能模块，在各个第一健康值全部大于第一阈值的情况下，评价单元的健康度为健康；在至少有一个第一健康值小于第二阈值的情况下，评价单元的健康度为不健康；在获取到评价单元的健康度之后，在评价单元的健康度为不健康的情况下，查找小于第二阈值的第一健康值，以获取与小于第二阈值的第一健康值所对应的功能模块。通过本申请的检测网络健康度的装置，根据检测到的功能模块的第一健值获取评价单元的健康度，从而从整体上体现网络的健康状态，并且在评价单元的健康度不健康的情况下，用户可以从不健康的评价单元跟踪到用户需要查看的功能模块，进而实现了根据评价单元的健康度准确定位存在故障的功能模块的技术效果。

其中，功能模块可以是可以测量健康度的单元，并且功能模块的健康度不依赖其他模块，其的健康度可以由功能模块自身的特性决定，健康值的值决定与之相对应的模块或单元的健康度。功能模块可以是设备CPU、内存/存储使用情况检测模块、带宽占用检测模块、网络连通性检测模块、关键业务状况检测模块等。

具体地，可以通过检测功能模块以获取到与之相对应的第一健康值，不同的第一健康值表示功能模块具有不同的健康度，根据各个第一健康值得出与该第一健康值相对应的功能模块的健康度至少具有两个状态：健康、不健康。在上述实施例中，每个评价单元的健康度由其中包括的功能模块的健康度决定：全部的功能模块的健康度均为健康，则评价单元健康；至少一个功能模块的健康度为不健康，则评价单元的健康度为不健康。

上述实施例中的功能模块也可以是子评价单元，其中，通过获取子评价单元包括的功能单元的健康度而得到的该子评价单元的健康度。具体地，通过获取各个子评价单元的第一健康值来得到评价单元的健康度，不同的第一健康值表示与之对应的子评价单元具有不同的健康度，根据各个第一健康值得出与该第一健康值相对应子评价单元的健康度至少具有两个健康状态：健康、不健康。在该实施例中，每个评价单元的健康度由其中包括的子评价单元的健康度决定：全部的子评价单元的健康度均为健康，则评价单元健康；至少一个子评价单元的健康度为不健康，则评价单元的健康度为不健康。

本发明的上述实施例可以通过如下步骤实现：用分数区间定义的健康度，健康度用D表示，健康值用H表示。第一阈值为M，第二阈值为N，当第一健康值>M时功能模块的健康度为健康，第一健康值<N时功能模块的健康度为不健康。功能模块的健康度由其自身的逻辑决定。评价单元的健康度由其包括的一个或多个功能模块综合决定，评价单元的健康度和其包括的功能模块的关系如下，其中，评价单元为P，功能模块单元集合为（C1，C2，。。。Ci），i为自然数，则评价单元的健康度：D_P=f_P（D_C1，D_C2，。。。），f符合以下条件：

（a）任意H_Ci<N，则D_P<N；

（b）所有H_Ci>M，则D_P>M；

在D_P<N的情况下，评价单元的健康度为不健康；在D_P>M的情况下，评价单元的健康度为健康。

进一步地，第一健康值可以用数值表示，比如在0至100的范围内对功能模块的健康状态进行打分，在本发明的上述实施例中，第一阈值可以是80，第二阈值可以是20。具体地，在第一健康值大于第一阈值时，与之相对应的功能模块的健康度为健康；在第一健康值小于第二阈值时，与之相对应的功能模块的健康度为不健康。

在本发明的上述实施例的步骤S104中，在一个评价单元内所有的功能模块的第一健康值全部大于第一阈值的情况下，即全部的第一健康值>80，则评价单元的健康度为健康；在一个评价单元内所有的功能模块的第一健康值中至少有一个小于第二阈值的情况下，即全部的第一健康值中至少有一个值<20，则评价单元的健康度为不健康。在获取到评价单元的健康度之后，如果某个评价单元的健康度为不健康，查找值小于第一阈值的第一健康值，然后就可以跟踪到与该第一健康值相对应的功能模块，这样就可以准确地定位到评价单元中存在故障的功能模块。

在本申请的上述实施例中，在功能模块为子评价单元的情况下，如果某个评价单元的健康度为不健康，则可以通过第一查询模块，查找值小于第一阈值的第一健康值，然后就可以跟踪到与该第一健康值相对应的子评价单元，然后在该子评价单元内，用上述跟踪的方法查找到不健康的功能单元，这样就可以准确地定位到评价单元中的故障点。

根据本发明的上述实施例，根据各个第一健康值获取评价单元的健康度的步骤包括：在各个第一健康值全部大于第二阈值，且至少有一个小于第一阈值的情况下，评价单元的第二健康值为亚健康。

其中，健康度还可以包括更多的状态：不健康，亚健康1，亚健康2，。。。，健康，当第一健康值小于第一阈值且大于第二阈值的情况下，与该第一健康值相对应的功能模块的健康度为亚健康，具体可以根据第一健康值的高低来区分亚健康1，亚健康2，。。。等不同的亚健康状态。如果评价单元的健康度不是健康也不是不健康，则评价单元的健康度为亚健康。

具体地，在上述实施例中，采用分数区间定义健康度的情况下，当f不符合（a）（b）的情况下，即所有H_Ci>N且至少一个H_Ci<M，则N<D_P<M，第二处理模块获取到评价单元的健康度为亚健康。

更具体地，在获取评价单元的健康度的步骤中，在各个第一健康值全部大于第二阈值，且至少有一个小于第一阈值的情况下，即该评价单元内所有的第一健康值全部都大于20，且至少有一个小于80，则评价单元的健康度为亚健康。

根据上述实施例，评价单元中如果有不健康的功能模块，评价单元的健康度就为不健康；如果没有不健康的功能模块，但有亚健康的功能模块，评价单元的健康度是亚健康；只有在所有功能模块全部健康的情况下，评价单元的健康度才为健康。

在本发明的上述实施例中，可以通过调整某功能模块的贡献比例改变f，使得评价单元的健康度改变；或屏蔽某功能模块的检测结果，使该模块对评价单元的健康度不做贡献，从而改变评价单元的健康度。

在本发明的上述实施例中，根据各个第一健康值获取评价单元的健康度的步骤包括：计算所有功能模块所对应的第一健康值的平均值；根据平均值获取评价单元的第二健康值，其中，在各个第一健康值全部大于第一阈值的情况下，评价单元的第二健康值为平均值；在至少有一个第一健康值小于第二阈值的情况下，评价单元的第二健康值取第二阈值减去1与平均值比较的最小值；在各个第一健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，第二健康值取第一阈值减去1与第一平均值比较的最小值；根据评价单元的第二健康值得到评价单元的健康度，其中，在评价单元的第二健康值大于第一阈值的情况下，评价单元的健康度为健康；在评价单元的第二健康值小于第二阈值的情况下，评价单元的健康度为不健康；在第二健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，评价单元的健康度为亚健康。

其中，执行计算评价单元中所有功能模块所对应的第一健康值的第一平均值的步骤，可以按照如下公式进行计算：

$\stackrel{\&OverBar;}{H_{\mathrm{Ci}}}=\mathrm{Sum}(H_{C1},H_{C2},...H_{\mathrm{Ci}})/I$ （I为此评价单元中功能模块的个数）。

在计算得到第一平均值

之后，根据该第一平均值获取评价单元的第二健康值：

a.在全部的第一健康值H_Ci>第一阈值M的情况下，评价单元的第二健康值

b.在至少有一个第一健康值H_Ci<第二阈值N的情况下，即在评价单元中与任意功能模块相对应的第一健康值H_Ci<N的情况下，评价单元的第二健康值

c.在所有第一健康值H_Ci≥第二阈值N且至少有一个H_Ci<第一阈值M的情况下，第二健康值 $H_p=\min (\stackrel{\&OverBar;}{H_{\mathrm{Ci}}},M-1).$

然后，根据第二健康值得到评价单元的健康度：

在上述a的情况中，H_P>M，评价单元的健康度为健康；

在上述b的情况中，H_P<N，评价单元的健康度为不健康；

在上述c的情况中，N<H_P<M，评价单元的健康度为亚健康。

如果用数值表示第一健康值，每个功能模块将自己检测的结果综合成一个0至100之间的分值，其中，第一阈值M取80，第二阈值N取20，则在H_Ci<20的情况下，与之对应的功能模块的健康度D_Ci为不健康；在20<H_Ci<80的情况下，与之对应的功能模块的健康度D_Ci为亚健康；在H_Ci>80的情况下，与之对应的功能模块的健康度D_Ci为不健康。

评价单元的健康度D_P由以下公式得出：

$\stackrel{\&OverBar;}{H_{\mathrm{Ci}}}=\mathrm{Sum}(H_{C1},H_{C2},...H_{\mathrm{Ci}})/I$ （I为此评价单元中功能模块的个数），

如果全部的H_Ci>80，则H_P>80，则D_P为健康；

如果任意H_Ci<20，则

H_P<20，则D_P为不健康；

如果所有H_Ci≥20且任意的H_Ci<80，则

20<H_P<80，则D_P为亚健康。

根据上述实施例，评价单元中如果有不健康的功能模块，评价单元的健康度就为不健康；如果没有不健康的功能模块，但有亚健康的功能模块，评价单元的健康度是亚健康；只有在所有功能模块全部健康的情况下，评价单元的健康度才为健康。

在本发明的上述实施例中，在根据各个第一健康值获取评价单元的健康度之后，方法还包括：根据评价单元的健康度获取网络的网络健康度，其中，网络包括一个或多个评价单元，在各个评价单元的健康度全部为健康的情况下，网络健康度为健康；在至少有一个评价单元的健康度为不健康的情况下，网络健康度为不健康；在网络健康度为不健康的情况下，查找健康度为不健康的评价单元。

具体地，根据评价单元的健康度获取网络的网络健康度，然后在网络健康度不健康的情况下，查找健康度为不健康的评价单元，之后再根据不健康的评价单元查询获取存在故障的功能模块。

根据本发明的上述实施例，将整个网络系统按照树状结构进行划分，每个功能模块是树上的一个节点，然后将一个或多个具有相同或相似功能的功能模块划分在一个评价单元内，一个或多个评价单元又组成了整个网络系统，其中，评价单元可以由多级结构，即评价单元中还可以包括子评价单元，子评价单元中还可以包括第二级子评价单元，依次类推可以获取整个网络的多层级的树状结构。例如，功能模块可以是设备CPU、内存/存储使用情况检测模块、带宽占用检测模块、网络连通性检测模块、关键业务状况检测模块、路由器等，可以根据其不同的功能将其分为：设备评价单元、威胁检测评价单元以及网络检测评价单元。

图3是根据图2所示的检测网络健康度的方法实施例的详细流程图。如图3所示，功能模块可以是CPU模块、系统内存模块、DDoS攻击检测模块、病毒检测模块、非法访问检测模块、路由器B状态检测模块、服务器1状态检测模块，可以根据其不同的功能将其分为三个评价单元：设备状态评价单元、威胁检测评价单元以及网络检测评价单元，这三个评价单元又综合组成网络。其中，每个功能模块根据各自的检测手段，将各自的检测结果综合成一个0至100之间的分值，并以<20作为不健康，20-80作为亚健康、>80作为健康。

上述实施例利用功能模块、评价单元及网络系统的树状关系结构根据功能模块的检测到的各自功能模块的第一健康值，获取到评价单元的健康度，进而获取到整个网络的网络健康度，整个网络的健康状态都可以通过网络健康度体现。如果网络健康度为不健康，可以通过系统的树状关系结构从网络健康度跟踪不健康的评价单元，从而找到不健康的功能模块，实现从网络健康度准确定位到功能模块的效果。

具体地，根据各个评价单元的健康度获取网络健康度的步骤包括：计算所有评价单元所对应的第二健康值的第二平均值；根据第二平均值获取网络的第三健康值，其中，在各个第二健康值全部大于第一阈值的情况下，第三健康值取第二平均值；在至少有一个第二健康值小于第二阈值的情况下，第三健康值取第二阈值减去1与第二平均值比较的最小值；在各个第二健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，第三健康值取第一阈值减去1与第二平均值比较的最小值；根据第三健康值得到网络的网络健康度，其中，在第三健康值大于第一阈值的情况下，网络健康度为健康；在第三健康值小于第二阈值的情况下，网络健康度为不健康；在第三健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，网络健康度为亚健康。

其中，执行计算所有评价单元所对应的第一健康值的第二平均值的步骤，可以按照如下公式进行计算： $\stackrel{\&OverBar;}{H_{\mathrm{Pk}}}=\mathrm{Sum}(H_{P1},H_{P2},...H_{\mathrm{Pk}})/K$ （K为此网络中评价单元的个数）。

根据第二平均值获取评价单元的第二健康值的步骤，包括：

a.在全部的第二健康值H_Pk>第一阈值M的情况下，网络的第三健康值

b.在至少有一个第二健康值H_Pk<第二阈值N的情况下，即在网络中与任意评价单元相对应的第二健康值H_Pk<N的情况下，第三健康值

c.在所有第二健康值H_Pk≥第二阈值N且至少有一个H_Pk<第一阈值M的情况下，第三健康值 $H_W=\min (\stackrel{\&OverBar;}{H_{\mathrm{pi}}},M-1).$

然后，根据第二获取模块获取到的第三健康值得到网络的网络健康度：

在上述a的情况中，H_W>M，网络健康度为健康；

在上述b的情况中，H_W<N，网络健康度为不健康；

在上述c的情况中，N<H_W<M，网络健康度为亚健康。

在用数值表示健康值的情况下，评价单元的健度D_W由以下公式得出：

$\stackrel{\&OverBar;}{H_{\mathrm{Pk}}}=\mathrm{Sum}(H_{P1},H_{P2},...H_{\mathrm{Pk}})/K$ （K为此网络中评价单元的个数），

如果全部的H_Pk>80，则H_W>80，则D_W为健康；

如果任意H_Pk<20，则

H_W<20，则D_W为不健康；

如果所有H_Pk≥20且任意的H_Pk<80，则

20<H_W<80，则D_W为亚健康。

根据上述实施例，网络中如果有不健康的评价单元，网络的健康度就为不健康；如果没有不健康的评价单元，但有亚健康的评价单元，网络的健康度是亚健康；只有在所有评价单元全部健康的情况下，网络的健康度才为健康。

具体地如图3所示，数字表示各个模块或评价单元或系统网络的健康值，其中，CPU模块的第一健康值为90、系统内存模块的第一健康值为100、DDoS攻击检测模块的第一健康值为90、病毒检测模块的第一健康值为100、非法访问检测模块的第一健康值为10、路由器B状态检测模块的第一健康值为90、服务器1状态检测模块的第一健康值为70，按照上述检测网络健康度的方法，包括如下步骤：

（1）CPU模块和系统内存模块的第一健康值均大于80，则设备状态评价单元的第二健康值是CPU模块和系统内存模块的第一健康值的第一平均值：95。

（2）DDoS攻击检测模块和病毒检测模块的第一健康值大于80，但是非法访问检测模块的第一健康值小于20，三个功能模块的第一健康值的第一平均值为67，比较67与19的大小，则威胁检测评价单元的第二健康值：19。

（3）路由器B状态检测模块的第一健康值小于80但是服务器1状态检测模块的第一健康值大于80，两个功能模块的第一健康值的第一平均值是80，但由于路由器B状态检测模块的第一健康值小于80，比较80与79的大小，则网络检测评价单元的第二健康值：79。

（4）根据上述结果，设备状态评价单元的第二健康值大于80，威胁检测评价单元的第二健康值小于80但是大于20，以及网络检测评价单元的第二健康值小于20，三个评价单元的第二健康值的第二平均值为64.3，比较64.3与19的大小，则系统网络的第三健康值：19。

整个系统网络因为威胁检测评价单元处于不健康状态，系统网络的第三健康值为19（不健康）。

（5）系统中用户看到不健康的系统网络的第三健康值，并可以从系统网络追踪到不健康的威胁检测评价单元，最终找到不健康的非法访问单元。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了健康度顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

从以上的描述中，可以看出，本发明实现了如下技术效果：通过本申请的检测网络健康度的方法及装置，利用网络中各个功能模块的树状关系结构根据检测到的不同的功能模块的健康值生成网络健康度，整体地展现系统网络的健康状态，并可以根据系统网络的层级架构追溯到发生问题的功能模块，解决了现有技术中在网络和安全设备中的多模块相互作用的情况下，无法体现网络的健康状态，导致用户无法在网络出故障时准确定位到故障点的问题，实现了从整体上反映整个系统网络的网络健康度，并根据用户需求从网络健康度准确定位到用户关注的功能模块（比如不健康、亚健康或健康的功能模块）。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种检测网络健康度的方法，其特征在于，包括：

检测网络中各个功能模块的第一健康值；

根据各个所述第一健康值获取评价单元的健康度，其中，所述评价单元包括一个或多个所述功能模块，在各个所述第一健康值全部大于第一阈值的情况下，所述评价单元的健康度为健康；在至少有一个所述第一健康值小于第二阈值的情况下，所述评价单元的健康度为不健康；

在所述评价单元的健康度为不健康的情况下，查找小于所述第二阈值的第一健康值，以获取与所述小于所述第二阈值的第一健康值所对应的功能模块。

2.根据权利要求1所述的方法，其特征在于，根据各个所述第一健康值获取评价单元的健康度的步骤包括：

在各个所述第一健康值全部大于第二阈值，且至少有一个小于第一阈值的情况下，所述评价单元的健康度为亚健康。

3.根据权利要求2所述的方法，其特征在于，根据各个所述第一健康值获取评价单元的健康度的步骤包括：

计算所有所述功能模块所对应的第一健康值的第一平均值；

根据所述第一平均值获取所述评价单元的第二健康值，其中，在各个所述第一健康值全部大于第一阈值的情况下，所述评价单元的第二健康值为所述第一平均值；在至少有一个所述第一健康值小于第二阈值的情况下，所述评价单元的第二健康值取所述第二阈值减去1与所述第一平均值比较的最小值；在各个所述第一健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，所述第二健康值取所述第一阈值减去1与所述第一平均值比较的最小值；

根据所述评价单元的第二健康值得到所述评价单元的健康度，其中，在所述评价单元的第二健康值大于所述第一阈值的情况下，所述评价单元的健康度为健康；在所述评价单元的第二健康值小于第二阈值的情况下，所述评价单元的健康度为不健康；在所述第二健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，所述评价单元的健康度为亚健康。

4.根据权利要求2或3所述的方法，其特征在于，在根据各个所述第一健康值获取评价单元的健康度之后，所述方法还包括：

根据所述评价单元的健康度获取网络的网络健康度，其中，所述网络包括一个或多个所述评价单元，在各个所述评价单元的健康度全部为健康的情况下，所述网络健康度为健康；在至少有一个所述评价单元的健康度为不健康的情况下，所述网络健康度为不健康；在所述网络健康度为不健康的情况下，查找健康度为不健康的评价单元。

5.根据权利要求4所述的方法，其特征在于，根据各个所述评价单元的健康度获取网络健康度的步骤包括：

计算所有所述评价单元所对应的第二健康值的第二平均值；

根据所述第二平均值获取所述网络的第三健康值，其中，在各个所述第二健康值全部大于第一阈值的情况下，所述第三健康值取所述第二平均值；在至少有一个所述第二健康值小于第二阈值的情况下，所述第三健康值取所述第二阈值减去1与所述第二平均值比较的最小值；在各个所述第二健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，所述第三健康值取所述第一阈值减去1与所述第二平均值比较的最小值；

根据所述第三健康值得到所述网络的网络健康度，其中，在所述第三健康值大于所述第一阈值的情况下，所述网络健康度为健康；在所述第三健康值小于第二阈值的情况下，所述网络健康度为不健康；在所述第三健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，所述网络健康度为亚健康。

6.一种检测网络健康度的装置，其特征在于，包括：

检测模块，用于检测网络中各个功能模块的第一健康值；

第一处理模块，用于根据各个所述第一健康值获取评价单元的健康度，其中，所述评价单元包括一个或多个所述功能模块，在各个所述第一健康值全部大于第一阈值的情况下，所述评价单元的健康度为健康；在至少有一个所述第一健康值小于第二阈值的情况下，所述评价单元的健康度为不健康；

第一查询模块，用于在所述评价单元的健康度为不健康的情况下，查找小于所述第二阈值的第一健康值，以获取与所述小于所述第二阈值的第一健康值所对应的功能模块。

7.根据权利要求6所述的装置，其特征在于，所述第一获取模块包括：

第二处理模块，用于在各个所述第一健康值全部大于第二阈值，且至少有一个小于第一阈值的情况下，所述评价单元的第二健康值为亚健康。

8.根据权利要求7所述的装置，其特征在于，所述第一处理模块还包括：

第一计算模块，用于计算所有所述功能模块所对应的第一健康值的平均值；

第一获取模块，用于根据所述平均值获取所述评价单元的第二健康值，其中，在各个所述第一健康值全部大于第一阈值的情况下，所述评价单元的第二健康值为所述平均值；在至少有一个所述第一健康值小于第二阈值的情况下，所述评价单元的第二健康值取所述第二阈值减去1与所述平均值比较的最小值；在各个所述第一健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，所述第二健康值取所述第一阈值减去1与所述第一平均值比较的最小值；

第三处理模块，用于根据所述评价单元的第二健康值得到所述评价单元的健康度，在所述评价单元的第二健康值大于所述第一阈值的情况下，所述评价单元的健康度为健康；在所述评价单元的第二健康值小于第二阈值的情况下，所述评价单元的健康度为不健康；在所述第二健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，所述评价单元的健康度为亚健康。

9.根据权利要求7或8所述的装置，其特征在于，在执行所述第一处理模块之后，所述装置还包括：

第四处理模块，用于根据所述评价单元的健康度获取网络的网络健康度，其中，所述网络包括一个或多个所述评价单元，在各个所述评价单元的健康度全部为健康的情况下，所述网络健康度为健康；在至少有一个所述评价单元的健康度为不健康的情况下，所述网络健康度为不健康；

第二查询模块，用于在所述网络健康度为不健康的情况下，查找健康度为不健康的评价单元。

10.根据权利要求9所述的装置，其特征在于，所述第四处理模块包括：

第二计算模块，用于计算所有所述评价单元所对应的第二健康值的第二平均值；

第二获取模块，用于根据所述第二平均值获取所述网络的第三健康值，其中，在各个所述第二健康值全部大于第一阈值的情况下，所述第三健康值取所述第二平均值；在至少有一个所述第二健康值小于第二阈值的情况下，所述第三健康值取所述第二阈值减去1与所述第二平均值比较的最小值；在各个所述第二健康值全部大于或等于第二阈值，且至少有一个小于第一阈值的情况下，所述第三健康值取所述第一阈值减去1与所述第二平均值比较的最小值；

第五处理模块，用于根据所述第三健康值得到所述网络的网络健康度，其中，在所述第三健康值大于所述第一阈值的情况下，所述网络健康度为健康；在所述第三健康值小于第二阈值的情况下，所述网络健康度为不健康；在所述第三健康值全部大于或等于第二阈值且至少有一个小于第一阈值的情况下，所述网络健康度为亚健康。

Images