信息网络设备故障处理方法和装置与流程

本发明涉及电力信息网领域，具体而言，涉及一种信息网络设备故障处理方法和装置。

背景技术：

随着我国电力行业的信息化建设和发展，电力系统的信息网络日趋完善，基本建成由国家电网公司到区域电网中心、区域电网中心到省电力公司、省电力公司到地市电力公司、地市电力公司到变电所的四级计算机网络和电力生产调度网络，成为生产控制、电力调度以及信息传输和交换的重要技术设施。信息技术使电力系统在调度运行、生产经营、日常管理等方面的效率都有很大提升，但是，在信息技术为电力内网提供便利的同时，也带来了安全问题，例如，电力内网上的主机或服务器会经常受到木马、病毒的攻击，或者由于工作人员违规操作而导致系统漏洞。这些安全问题可能会造成内部电网的瘫痪或停电。因而，电力系统的信息网络是电力系统安全、正常、可靠运行的基础，一旦网络出现故障，需要及时处理故障。

目前，对于电力系统的信息网，在现场硬件设备存在故障的情况下，无法及时有效地对故障进行处理，影响电力系统的工作效率和用户体验。

针对上述现有的电力系统信息网络在运行过程中受到各种因素的影响容易出现很多硬件故障且无法即时有效处理的问题，目前尚未提出有效的解决方案。

技术实现要素：

本发明实施例提供了一种信息网络设备故障处理方法和装置，以至少解决现有的电力系统信息网络在运行过程中受到各种因素的影响容易出现很多硬件故障且无法即时有效处理的技术问题。

根据本发明实施例的一个方面，提供了一种信息网络设备故障处理方法，包括：检测信息网络的网络状态是否处于异常状态，其中，信息网络为电力系统的信息网络，包括：信息内网和信息外网；在网络状态处于异常状态的情况下，确定信息网络中发生故障的网络设备；根据发生故障的网络设备，确定对应的故障处理措施；其中，信息内网和信息外网均采用双链路结构。

根据本发明实施例的另一方面，还提供了一种信息网络设备故障处理装置，包括：检测模块，用于检测信息网络的网络状态是否处于异常状态，其中，信息网络为电力系统的信息网络，包括：信息内网和信息外网；第一确定模块，用于在网络状态处于异常状态的情况下，确定信息网络中发生故障的网络设备；第二确定模块，用于根据发生故障的网络设备，确定对应的故障处理措施；其中，信息内网和信息外网均采用双链路结构

根据本发明实施例的另一方面，还提供了一种存储介质，存储介质包括存储的程序，其中，程序执行上述的信息网络设备故障处理方法。

根据本发明实施例的另一方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述的信息网络设备故障处理方法。

在本发明实施例中，通过检测信息网络的网络状态是否处于异常状态，其中，信息网络为电力系统的信息网络，包括：信息内网和信息外网；在网络状态处于异常状态的情况下，确定信息网络中发生故障的网络设备；根据发生故障的网络设备，确定对应的故障处理措施；其中，信息内网和信息外网均采用双链路结构，达到了及时发现电力系统信息网络中发生故障的网络设备并及时采取对应的故障处理措施的目的，从而实现了提高电力系统信息网络可靠性的技术效果，进而解决了现有的电力系统信息网络在运行过程中受到各种因素的影响容易出现很多硬件故障且无法即时有效处理的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种信息网络设备故障处理方法流程图；

图2是根据本发明实施例的一种可选的信息网络设备故障处理方法流程图；

图3是根据本发明实施例的一种可选的信息网络设备故障处理方法流程图；

图4是根据本发明实施例的一种可选的信息网络设备故障处理方法流程图；

图5是根据本发明实施例的一种可选的信息网络设备故障处理方法流程图；

图6是根据本发明实施例的一种可选的信息网络设备故障处理方法流程图；

图7是根据本发明实施例的一种可选的信息网络设备故障处理方法流程图；

图8是根据本发明实施例的一种可选的信息网络设备故障处理方法流程图；

图9是根据本发明实施例的一种可选的信息网络设备故障处理方法流程图；以及

图10是根据本发明实施例的一种信息网络设备故障处理装置示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例1

根据本发明实施例，提供了一种信息网络设备故障处理方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本发明实施例的一种信息网络设备故障处理方法流程图，如图1所示，该方法包括如下步骤：

步骤s102，检测信息网络的网络状态是否处于异常状态，其中，信息网络为电力系统的信息网络，包括：信息内网和信息外网。

具体地，在上述步骤中，信息网络可以是电力信息系统中任意一级的信息网，包括但不限于国网、区域网、省网、地市级网、县级变电所的信息网：上述信息内网是指电力系统的内网，用于承载电力企业生产经营、安全监督、协同办公、电力营销、财务管控、物资采购等信息，是电力企业办公自动化、信息化和程序化的现代管理手段；上述信息外网是指互联网，采用省电力公司下属各级部门信息外网归集到省电力公司信息外网管理服务器统一出口与互联网运营商连接。信息外网与信息内网采用物理隔离的方式，相互独立。

步骤s104，在网络状态处于异常状态的情况下，确定信息网络中发生故障的网络设备。

具体地，在上述步骤中，在实时检测各级单位的信息网络的过程中，如果出现某一区域的网络异常，则根据异常的现象确定该区域的信息网络中发生故障的网络设备。

作为一种可选的实施例，可以通过指示灯或蜂鸣器显示各个网络设备的异常状态，即当某一网络设备处于异常状态时，则控制与该网络设备连接的指示灯变亮或蜂鸣器发出声音。

作为另一种可选的实施例，可以根据信息网络的网络状态所表现出的网络现象(例如，断网)，确定信息网络中发生故障的网络设备。例如，当二级单位的网络全面中断的情况下，可以推测是二级单位与一级单位之间的通信链路发生故障。

步骤s106，根据发生故障的网络设备，确定对应的故障处理措施；

具体地，在上述步骤中，在确定发生故障的网络设备后，可以根据具体的网络设备的类型，确定对应的故障处理措施。

作为一种可选的实施例，上述信息内网和信息外网均采用双链路结构。具体地，电力信息系统各级信息网络之间采用双设备，双交换机、双防火墙、双链路等。

由上可知，在本申请上述实施例中，实时检测电力信息系统中各级信息网络的网络状态，并在网络状态处于异常状态的情况下，根据出现的故障现象确定信息网络中出现故障的网络设备，并根据发生故障的网络设备，确定对应的故障处理措施，达到了及时发现电力系统信息网络中发生故障的网络设备并及时采取对应的故障处理措施的目的，从而实现了提高电力系统信息网络可靠性的技术效果，进而解决了现有的电力系统信息网络在运行过程中受到各种因素的影响容易出现很多硬件故障且无法即时有效处理的技术问题。

在一种可选的实施例中，在信息网络为信息内网的情况下，信息内网包括：第一核心交换机和第二核心交换机，其中，如图2所示，步骤s106，根据发生故障的网络设备，确定对应的故障处理措施，可以包括：

步骤s202，如果第一核心交换机发生故障，则控制信息内网切换至第二核心交换机；

步骤s204，如果第一核心交换机和第二核心交换机均发生故障，则更换发生故障的第一核心交换机和/或第二核心交换机的故障板卡。

具体地，在上述步骤中，上述第一核心交换机和第二核心交换机可以是电力系统核心网部署的两台交换机，这两台核心交换机具备双引擎，第一核心交换机出现硬件故障，下级单位(例如，二级单位的骨干网)至本部通道(例如，核心网)和相关业务会自动切换至第二核心交换机上；在上述前提下，如果第二核心交换机的硬件发生故障，则会影响下级单位访问本部通道。

作为一种可选的实施方案，基于上述步骤s202至s204公开的方案，在电力信息系统内网的第一核心交换机和第二核心交换机均发生故障的情况下，现场操作流程如下：首先，拔下核心交换机故障板卡上连接的光纤并标记，然后将核心交换机上的故障板卡取出，并更换为同一型号的备用板卡；可选地，还可以进一步确认新板卡运行是否正常(使用命令：showmodule)，对新的板卡做相应的配置，重新连接上拔出的光纤，最后，查看交换机端口指示灯是否正常，查看交换机端口运行状态(showintna)、ospf邻居建立情况(showipospfnei)、核心交换机上下级单位的路由条目是否正常(showiproute|incx.x.)等。

通过上述实施例，可以及时解决电力系统的信息网络中核心交换机发生的故障。

在一种可选的实施例中，在信息网络为信息内网的情况下，信息内网包括：第一防火墙和第二防火墙，其中，如图3所示，步骤s106，根据发生故障的网络设备，确定对应的故障处理措施，包括：

步骤s302，如果第一防火墙发生故障，则控制信息内网切换至第二防火墙；

步骤s304，如果第一防火墙和第二防火墙均发生故障，则将信息网络的核心交换机直接连接至pe设备，并配置核心交换机的ip地址。

具体地，在上述步骤中，防火墙可以帮助电力系统鉴别进入内部网络的数据包，在防止黑客入侵信息网络方面，防火墙可以阻止利用ip地址发起的攻击以及来自未经允许地址的浏览及访问。上述第一防火墙和第二防火墙为双机热备部署，第一防火墙硬件发生故障的情况下，相关业务可以自动切换至第二防火墙上；在上述前提下，如果第二防火墙的硬件发生故障，则需要手工跳开防火墙，直接使用核心交换机和调度pe设备互联。

可选地，上述防火墙可以为万兆防火墙。

作为一种可选的实施方案，基于上述步骤s302至s304公开的方案，在电力信息系统内网的第一防火墙和第二防火墙均发生故障的情况下，现场操作流程如下：首先，断开核心交换机与骨干防火墙之间的光纤链路，并断开骨干网防火墙与调度pe设备之间的光纤链路，将核心交换机光纤与调度pe光纤用法兰对接，并更改核心交换机vlanna的ip地址，最后，查看交换机端口指示灯是否正常，可选地，查看交换机端口运行状态(showintx/x)，重新宣告ospf通告的网段；进一步地，查看ospf邻居建立情况(showipospfnei)，以及核心交换机上下级单位的路由条目是否正常(showiproute|incx.x.)。

通过上述实施例，可以及时解决电力系统的信息网络中防火墙发生的故障。

在一种可选的实施例中，在信息网络为信息内网的情况下，信息内网包括：第一链路和第二链路，其中，如图4所示，步骤s106，根据发生故障的网络设备，确定对应的故障处理措施，包括：

步骤s402，如果第一链路发生故障，则控制信息内网切换至第二链路；

步骤s404，如果第一链路和第二链路均发生故障，则更换发生故障的第一链路和/或第二链路的光纤，其中，更换后的光纤与更换前的光纤端口一致。

具体地，在上述步骤中，上述第一链路和第二链路可以均采用光纤传输，当骨干网采用双链路结构的情况下，如果第一链路故障，可以自动切换至第二链路，如果上述第一链路和第二链路均发生故障，则会导致下一级单位的信息网络全面断网，此时需要更换第一链路和/或第二链路的光纤。

作为一种可选的实施方案，基于上述步骤s402至s404公开的方案，在电力信息系统内网的第一链路和第二链路均发生故障的情况下，现场操作流程如下：首先，拔除故障链路光纤，并做好标记，使用新光纤替代故障光纤恢复连接(确保光纤端头一致)，如果网口灯亮，则登录交换机查看端口(showintx/x)及路由(showipospfnei/showiproute|incx.x.)恢复情况；如果网口灯不亮，则可能是光缆问题，可以调整光缆纤芯后，执行测试工作。

通过上述实施例，可以用于及时处理电力信息系统的信息内网中双链路同时发生的故障的情形。

在一种可选的实施例中，在信息网络为信息内网的情况下，信息内网还包括：主机、服务器、交换机板卡、楼层接入交换机、节点路由器，其中，如图5所示，步骤s106，根据发生故障的网络设备，确定对应的故障处理措施，还包括如下至少之一：

步骤s502，如果发生故障的网络设备为信息内网的被病毒攻击的主机和/或服务器，则隔离被病毒攻击的主机和/或服务器；

步骤s504，如果发生故障的网络设备为信息内网的交换机板卡，则控制发生故障的交换机断电，并更换新的交换机板卡；

步骤s506，如果发生故障的网络设备为信息内网的楼层接入交换机，则控制发生故障的交换机断电，并更换新的交换机；

步骤s508，如果发生故障的网络设备为信息内网的节点路由器，则通过路由表定位发生故障的节点路由器，并配置节点路由器的路由关系。

作为第一种可选的实施方式，如果电力信息系统的信息网中某一主机和/或服务器被病毒(或木马)攻击，则可能导致信息网络出现如下至少之一的网络状态：网络中有异常流量、网络时通时断、丢包严重有大数据包通过阻塞网络、无法登陆操作台、公司大面积断网、网络瘫痪等；在查找到已经感染病毒的网络，隔离已感染病毒的主机和/或服务器，对隔离后的主机和/或服务器进行杀毒。

作为第二种可选的实施方式，如果电力信息系统的信息网中交换机板卡发生故障，则可能导致与该板卡所连接的所有终端业务均无法访问网络，这种情况下，可以将原故障交换机板卡所有端口连接的线缆进行标记，确认无误后将故障交换机断电、下线，并安装新的板卡，然后将所有的线缆按标记连接到对应端口。

作为第三种可选的实施方式，如果电力信息系统的信息网中楼层接入交换机发生故障，则可能导致与该楼层接入交换机连接的所有终端用户无法访问oa网络，则控制发生故障的楼层接入交换机断电、下线，并安装新的交换机。

作为第四种可选的实施方式，如果电力信息系统的信息网中节点路由器发生故障，则通过查找所有路由器的路由表，找到没学到路由的那台路由器，并查看该路由器的ospf邻接关系表，查看该路由器是否与所有邻居建立好邻接关系，可选地，可以使用showipospfneighbor，找到本路由器与谁没有建立好邻接关系，并配置该路由器的邻接关系，具体地，如果两邻居路由器必须在同一物理链路上，则使用showcdpneighbor命令查看cdp邻居关系，若发现没有cdp邻接关系则说明物理连接有问题；若能看到cdp邻居关系，则说明物理链路没有问题；通过showipprotocols命令查看路由器接口是否宣告到相应区域内，或者用debugipospfhello命令查看路由器的哪些接口没有发hello包，就说明这个接口没有加入ospf。找到问题马上更正。如果这一步也没问题，则通过showipospfinterface检查相连路由器的6个hello包参数是否一致。其中，6个hello包参数包括：network/mask、hello/deadinterval、networktype、area-id、area-type和authentication-type。

需要说明的是，根据路由器日志进行问题排查，不要进行重新插拔供电电源。

一种可选的实施例中，在信息内网广域网流畅异常的情况下，可以将信息内网切换至备用链路。例如，广域网网络流量剧增，会对地市单位访问北京数据中心业务造成严重影响，导致本部至地市广域网网络设备超负荷运行，此时，可以地市广域网切换到一条带宽更大的链路访问本部。

在一种可选的实施例中，在信息网络为信息外网的情况下，网络设备包括：互联网网络设备，其中，如图6所示，步骤s106，根据发生故障的网络设备，确定对应的故障处理措施，包括：

步骤s602，判断互联网网络设备发生故障的故障类型，其中，互联网网络设备的故障类型包括如下任意之一：链路故障、硬件故障、软件故障；

步骤s604，如果互联网网络设备的故障是链路故障，则重新连接发生故障的链路；

步骤s606，如果互联网网络设备的故障是硬件和/或软件故障，则启用备用的互联网网络设备。

具体地，在上述步骤中，当电力信息系统的外网处于异常状态的情况下，如果发生故障的网络设备是访问互联网的网络设备，则首先判断故障设备的故障类型，由于链路连接故障造成网络设备故障，立即重新对故障的链路进行连接；如果由于故障设备因硬件、软件发生故障，则启动备用的设备，并将提前备份故障设备的配置文件导入到备用设备，进一步查看备用设备的运行状态。

通过上述实施例，可以及时处理电力信息系统的信息外网中互联网网络设备发生的故障。

在一种可选的实施例中，在信息网络为信息外网的情况下，网络设备还包括：互联网出口链路，其中，如图7所示，步骤s106，根据发生故障的网络设备，确定对应的故障处理措施，包括：

步骤s702，启用备用出口链路提供互联网访问服务；

步骤s704，在发生故障的互联网出口链路恢复正常的情况下，重新启用互联网出口链路提供互联网访问服务。

具体地，在上述步骤中，当电力信息系统的信息外网中发生故障的网络设备为互联网出口链路的情况下，启动备用的互联网出口链路，提供互联网访问服务，并在发生故障的互联网出口链路恢复的情况下，重新该启用互联网出口链路。

在一种可选的实施例中，在信息网络为信息外网的情况下，网络设备还包括：安全设备，其中，如图8所示，步骤s106，根据发生故障的网络设备，确定对应的故障处理措施，包括：

步骤s802，判断安全设备发生故障的故障类型，其中，安全设备的故障类型包括如下任意之一：链路故障、硬件故障、软件故障；

步骤s804，如果安全设备的故障是链路故障，则重新连接发生故障的链路；

步骤s806，如果安全设备的故障是硬件和/或软件故障，则启用备用的安全设备。

具体地，在上述步骤中，当电力信息系统的信息外网中发生故障的网络设备为安全设备的情况下，判断故障安全设备为硬件故障、软件故障或链路连接故障，如果由于链路连接故障造成安全设备故障，则立即重新对故障的链路进行连接；如果由于故障安全设备因硬件、软件发生故障，则启动应急备用安全设备并上电，并将提前备份的故障安全设备配置文件导入应急备用安全设备，并观察安全设备运行情况；最后将故障安全设备上的全部线缆重新连接到备用应急安全设备。

通过上述实施例，可以及时处理电力信息系统的信息外网中安全设备发生的故障。

在一种可选的实施例中，在信息网络为信息外网的情况下，网络设备还包括：主机和/或服务器，其中，如图9所示，步骤s106，根据发生故障的网络设备，确定对应的故障处理措施，包括：

步骤s902，查看主机和/或服务器的日志文件；

步骤s904，根据日志文件定位攻击源所在的主机和/或服务器；

步骤s906，修复攻击源所在的主机和/或服务器的漏洞。

具体地，在上述步骤中，当电力信息系统的信息外网中发生故障的网络设备为主机和/或服务器的情况下，查找被病毒或木马攻击的主机和/或服务器的日志文件，并根据所有主机和/或服务器的日志文件定位攻击源所在的主机和/或服务器，将攻击源所在的主机和/或服务器隔离，并修复攻击源所在的主机和/或服务器上的漏洞。

通过上述实施例，可以及时处理电力信息系统的信息外网中由于主机和/或服务器被病毒、木马或黑客攻击而导致的硬件故障。

实施例2

根据本发明实施例，还提供了一种用于实现上述信息网络设备故障处理方法的装置实施例，图10是根据本发明实施例的一种信息网络设备故障处理装置示意图，如图10所示，该装置包括：检测模块101、第一确定模块103和第二确定模块105。

其中，检测模块101，用于检测信息网络的网络状态是否处于异常状态，其中，信息网络为电力系统的信息网络，包括：信息内网和信息外网；

第一确定模块103，用于在网络状态处于异常状态的情况下，确定信息网络中发生故障的网络设备；

第二确定模块105，用于根据发生故障的网络设备，确定对应的故障处理措施；

其中，信息内网和信息外网均采用双链路结构。

此处需要说明的是，上述检测模块101、第一确定模块103和第二确定模块105对应于实施例1中的步骤s102至s106，上述模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例1所公开的内容。需要说明的是，上述模块作为装置的一部分可以在诸如一组计算机可执行指令的计算机系统中执行。

由上可知，在本申请上述实施例中，通过检测模块101实时检测电力信息系统中各级信息网络的网络状态，并通过第一确定模块103在网络状态处于异常状态的情况下，根据出现的故障现象确定信息网络中出现故障的网络设备，并通过第二确定模块105根据发生故障的网络设备，确定对应的故障处理措施，达到了及时发现电力系统信息网络中发生故障的网络设备并及时采取对应的故障处理措施的目的，从而实现了提高电力系统信息网络可靠性的技术效果，进而解决了现有的电力系统信息网络在运行过程中受到各种因素的影响容易出现很多硬件故障且无法即时有效处理的技术问题。

在一种可选的实施例中，在信息网络为信息内网的情况下，信息内网包括：第一核心交换机和第二核心交换机，其中，上述第二确定模块包括：第一执行模块，用于如果第一核心交换机发生故障，则控制信息内网切换至第二核心交换机；第二执行模块，用于如果第一核心交换机和第二核心交换机均发生故障，则更换发生故障的第一核心交换机和/或第二核心交换机的故障板卡。

在一种可选的实施例中，在信息网络为信息内网的情况下，信息内网包括：第一防火墙和第二防火墙，其中，上述第二确定模块包括：第三执行模块，用于如果第一防火墙发生故障，则控制信息内网切换至第二防火墙；第四执行模块，用于如果第一防火墙和第二防火墙均发生故障，则将信息网络的核心交换机直接连接至pe设备，并配置核心交换机的ip地址。

在一种可选的实施例中，在信息网络为信息内网的情况下，信息内网包括：第一链路和第二链路，其中，上述第二确定模块包括：第五执行模块，用于如果第一链路发生故障，则控制信息内网切换至第二链路；第六执行模块，用于如果第一链路和第二链路均发生故障，则更换发生故障的第一链路和/或第二链路的光纤，其中，更换后的光纤与更换前的光纤端口一致。

在一种可选的实施例中，在信息网络为信息内网的情况下，信息内网还包括：主机、服务器、交换机板卡、楼层接入交换机、节点路由器，其中，上述第二确定模块还包括如下至少之一：第七执行模块，用于如果发生故障的网络设备为信息内网的被病毒攻击的主机和/或服务器，则隔离被病毒攻击的主机和/或服务器；第八执行模块，用于如果发生故障的网络设备为信息内网的交换机板卡，则控制发生故障的交换机断电，并更换新的交换机板卡；第九执行模块，用于如果发生故障的网络设备为信息内网的楼层接入交换机，则控制发生故障的交换机断电，并更换新的交换机；第十执行模块，用于如果发生故障的网络设备为信息内网的节点路由器，则通过路由表定位发生故障的节点路由器，并配置节点路由器的路由关系。

在一种可选的实施例中，在信息网络为信息外网的情况下，网络设备包括：互联网网络设备，其中，上述第二确定模块包括：第一判断模块，用于判断互联网网络设备发生故障的故障类型，其中，互联网网络设备的故障类型包括如下任意之一：链路故障、硬件故障、软件故障；第一连接模块，用于如果互联网网络设备的故障是链路故障，则重新连接发生故障的链路；第一启动模块，用于如果互联网网络设备的故障是硬件和/或软件故障，则启用备用的互联网网络设备。

在一种可选的实施例中，在信息网络为信息外网的情况下，网络设备还包括：互联网出口链路，其中，上述第二确定模块包括：第二启动模块，用于用备用出口链路提供互联网访问服务；第三启动模块，用于在发生故障的互联网出口链路恢复正常的情况下，重新启用互联网出口链路提供互联网访问服务。

在一种可选的实施例中，在信息网络为信息外网的情况下，网络设备还包括：安全设备，其中，上述第二确定模块包括：第二判断模块，用于判断安全设备发生故障的故障类型，其中，安全设备的故障类型包括如下任意之一：链路故障、硬件故障、软件故障；第二连接模块，用于如果安全设备的故障是链路故障，则重新连接发生故障的链路；第四启动模块，用于如果安全设备的故障是硬件和/或软件故障，则启用备用的安全设备。

在一种可选的实施例中，在信息网络为信息外网的情况下，网络设备还包括：主机和/或服务器，其中，上述第二确定模块包括：查看模块，用于查看主机和/或服务器的日志文件；定位模块，用于根据日志文件定位攻击源所在的主机和/或服务器；修复模块，用于修复攻击源所在的主机和/或服务器的漏洞。

实施例3

根据本发明实施例，还提供了一种存储介质，存储介质包括存储的程序，其中，程序执行实施例1中任意一项可选的或优选的信息网络设备故障处理方法。

实施例4

根据本发明实施例，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行实施例1中任意一项可选的或优选的信息网络设备故障处理方法。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。