本发明公开了一种用于告警处理的DPI设备，所述DPI设备包括：老化单元、策略设置单元和专家单元，其中，老化单元，用于生成当前网络的实时统计信息，并将所生成的实时统计信息发送到所述专家单元；专家单元，用于对所述老化单元发送的实时统计信息进行分析，在所述实时统计信息与当前配置的告警规则匹配时，产生告警，并发送告警提示消息给所述策略设置单元；策略设置单元，用于根据所述专家单元发送的告警提示消息，调整当前网络的运行策略。本发明还公开一种告警处理方法，本发明减少了告警处理过程的数据传送量，缩短了告警处理的周期，并且保证了数据处理、告警产生及对应策略实施的实时性，提高了DPI设备的工作效率，达到了更好的网络管控效果。