[發明專利]一種網絡安全狀態獲取方法、裝置及系統

有效

• 申請號: 200710166405.2
• 申請日: 2007-10-31
• 公開（公告）號: CN101425920A
• 公開（公告）日: 2009-05-06
• 發明（設計）人: 尹瀚;張寧;莊小君
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/28;H04L12/46
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 宋志強;麻海明

1.一種網絡安全狀態獲取方法，其特征在于，該方法包括：

第一網絡設備向第二網絡設備發送第二網絡設備所在網絡的安全狀態請求消息；

第二網絡設備或第二網絡設備所在網絡中的網絡安全狀態獲取裝置根據所述安全狀態請求消息獲取網絡安全信息，向第一網絡設備反饋該網絡安全信息。

2.根據權利要求1所述的方法，其特征在于，所述第二網絡設備所在網絡的安全狀態請求消息包括查詢請求消息，所述第二網絡設備或第二網絡設備所在網絡中的網絡安全狀態獲取裝置根據所述安全狀態請求消息獲取網絡安全信息，向第一網絡設備反饋該網絡安全信息的步驟包括：

第二網絡設備或第二網絡設備所在網絡中的網絡安全狀態獲取裝置根據所述查詢請求消息獲取網絡安全狀態信息，向第一網絡設備反饋第二網絡設備所在網絡的網絡安全狀態信息。

3.根據權利要求1所述的方法，其特征在于，

所述第二網絡設備所在網絡的安全狀態請求消息包括策略信息，

所述第二網絡設備或第二網絡設備所在網絡中的網絡安全狀態獲取裝置根據所述安全狀態請求消息獲取網絡安全信息，向第一網絡設備反饋該網絡安全信息的步驟包括：

第二網絡設備或第二網絡設備所在網絡中的網絡安全狀態獲取裝置根據所述策略信息對網絡安全狀態進行評估，向第一網絡設備反饋第二網絡設備所在網絡的安全狀態評估結果。

4.根據權利要求2所述的方法，其特征在于，所述第二網絡設備所在網絡的網絡安全狀態信息由第二網絡設備或網絡安全狀態獲取裝置獲取得到后，直接或經由第二網絡設備發送給第一網絡設備。

5.根據權利要求3所述的方法，其特征在于，所述第二網絡設備或第二網絡設備所在網絡中的網絡安全狀態獲取裝置根據所述策略信息對網絡安全狀態進行評估的步驟包括：

第二網絡設備或網絡安全狀態獲取裝置獲取所述第二網絡設備所在網絡的安全狀態信息，根據所述策略信息對所述安全狀態信息進行評估，得到安全狀態評估結果。

6.一種網絡設備，其特征在于，所述網絡設備包括：

請求消息發送模塊，用于向待接入的網絡節點發送待接入網絡節點所在網絡的網絡安全狀態請求消息；

接收模塊，用于接收待接入節點所在網絡的網絡安全信息。

7.一種網絡設備，其特征在于，所述網絡設備包括：

請求消息接收模塊，用于接收來自接入網絡服務器的所述網絡設備所在網絡的網絡安全狀態請求消息；

第一發送模塊，用于向網絡安全狀態獲取裝置發送所述網絡設備所在網絡的網絡安全狀態請求消息；

安全信息獲取模塊，用于獲取所述網絡設備所在網絡的網絡安全信息；

第二發送模塊，用于向接入網絡服務器發送所述網絡設備所在網絡的網絡安全信息。

8.根據權利要求7所述的網絡設備，其特征在于，所述網絡設備進一步包括：

評估模塊，用于對安全信息獲取模塊所獲取的所述網絡設備所在網絡的網絡安全狀態信息進行評估，得到所述網絡設備所在網絡的網絡安全狀態評估結果。

9.一種網絡安全狀態獲取裝置，其特征在于，包括：

獲取模塊，用于從網絡設備中收集待接入網絡節點所在網絡的網絡安全狀態信息；

發送模塊，用于將獲取模塊所收集的待接入網絡節點所在網絡的網絡安全狀態信息直接或經由待接入的網絡節點發送至接入網絡服務器。

10.根據權利要求9所述的裝置，其特征在于，所述裝置進一步包括：

評估模塊，用于對獲取模塊所收集的待接入網絡節點所在網絡的網絡安全狀態信息進行評估，得到待接入網絡節點所在網絡的網絡安全狀態評估結果。

11.根據權利要求9所述的裝置，其特征在于，所述裝置的類型包括網絡代理服務器。

12.一種網絡系統，其特征在于，該系統包括：

第一網絡設備，用于向第二網絡設備發送第二網絡設備所在網絡的安全狀態請求消息，獲取第二網絡設備所在網絡的網絡安全信息；

第二網絡設備，用于將所述第二網絡設備所在網絡的安全狀態請求消息，發送給網絡安全狀態獲取裝置；

網絡安全狀態獲取裝置，用于獲取第二網絡設備所在網絡的網絡安全信息，將所述第二網絡設備所在網絡的網絡安全信息直接或經由第二網絡設備提供給第一網絡設備。