[發(fā)明專利]一種分配端口規(guī)則信息的方法、設備和系統

在審

• 申請?zhí)枺?/td>: 201010194832.3
• 申請日: 2010-06-08
• 公開（公告）號: CN102281149A
• 公開（公告）日: 2011-12-14
• 發(fā)明（設計）人: 歐貽葆;趙大勇;喬建秀;楊紹鵬;闕太富;王宇;伍海君
• 申請（專利權）人: 騰訊科技(深圳)有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

技術領域

本發(fā)明涉及互聯網技術領域，尤其涉及一種分配端口規(guī)則信息的方法、設備和系統。

背景技術

隨著網絡技術的廣泛推廣與應用普及，黑客攻擊、病毒入侵已成為目前計算機網絡面臨的主要安全威脅，并且危害發(fā)生頻率高、影響面廣、造成的損失極為嚴重。最近，權威組織公布的一項研究報告顯示：每年黑客攻擊、病毒入侵等網絡危害導致全球經濟損失高達160多億美元，而且這個數字還在不斷地攀升。

近年來，網絡病毒的增長速度非常驚人，全球反病毒監(jiān)測網共截獲各類病毒數萬個，其中木馬、蠕蟲和后門占了90％以上，而黑客、蠕蟲攻擊掃描的對象往往是網絡服務器中的高危端口。如果服務器開放了不必要的端口，被黑客枚舉賬戶密碼后入侵，會造成極其嚴重的后果。因此實時監(jiān)控各臺服務器開放中的端口，是十分必要的。

現有的端口監(jiān)控系統中，各臺服務器上的監(jiān)控客戶端以web(網頁)方式向服務頁面提出端口規(guī)則查詢請求，服務頁面解析出IP等信息后，到數據庫中查詢，再返回端口規(guī)則給客戶端，客戶端根據該規(guī)則監(jiān)控本機端口。

由于客戶端以web方式提交端口規(guī)則查詢后，服務頁面每次都要到數據庫中查詢，I/O(Input/Output，輸入/輸出)操作速度慢，導致并發(fā)量降低，無法支持大量服務器的監(jiān)控。

發(fā)明內容

本發(fā)明提供了一種分配端口規(guī)則信息的方法、裝置和系統，用于節(jié)約從服務端到端口數據庫的I/O操作，同時能做到數據傳輸高并發(fā)，并能夠支持大量服務器監(jiān)控的請求。

一種分配端口規(guī)則信息的方法，應用于包括服務端設備、端口規(guī)則數據庫和至少一個客戶端設備的網絡系統中，其特征在于，包括以下步驟：

所述服務端設備向所述端口規(guī)則數據庫獲取所述端口規(guī)則數據庫中的所有端口規(guī)則信息；

所述服務端設備存儲獲取的所述端口規(guī)則信息；

所述服務端設備根據所述客戶端提交的查詢端口規(guī)則的請求，將相應的端口規(guī)則信息下發(fā)給所述客戶端設備。

優(yōu)選的，所述服務端設備向所述端口規(guī)則數據庫獲取所述端口規(guī)則數據庫中的所有端口規(guī)則信息，具體包括：

所述服務端設備按照預設周期向所述端口規(guī)則數據庫獲取所述端口規(guī)則數據庫中的所有端口規(guī)則信息。

優(yōu)選的，所述服務端設備存儲獲取所述的端口規(guī)則信息，還包括：

所述服務端設備根據存儲的所述端口規(guī)則信息，建立相應的規(guī)則列表。

優(yōu)選的，所述服務端設備根據存儲的所述端口規(guī)則信息，建立相應的規(guī)則列表，具體包括：

如果是第一次獲取端口規(guī)則數據庫中的端口規(guī)則信息，所述服務端設備直接將獲取的端口規(guī)則信息存儲在內存中，并建立相應的規(guī)則列表；

如果已經獲取過端口規(guī)則數據庫中的端口規(guī)則信息，則所述服務端設備通過新獲取的端口規(guī)則信息，更新已存儲的端口規(guī)則信息，并對所述規(guī)則列表進行更新。

優(yōu)選的，如果已經獲取過端口規(guī)則數據庫中的端口規(guī)則信息，則所述服務端設備通過新獲取的端口規(guī)則信息，更新已存儲的端口規(guī)則信息，并對所述規(guī)則列表進行更新，具體包括：

如果新獲取的端口規(guī)則信息與已存儲的端口規(guī)則信息相同，則所述服務端設備保持所述規(guī)則列表不變；

如果新獲取的端口規(guī)則信息與已存儲的端口規(guī)則信息所述規(guī)則列表中的端口規(guī)則信息不同，則所述服務端設備將所述規(guī)則列表中已存儲的端口規(guī)則信息全部刪除，然后將新獲取的端口規(guī)則信息存儲在內存中，并更新所述規(guī)則列表，或所述服務端設備將新獲取的端口規(guī)則信息與已存儲的端口規(guī)則信息所述規(guī)則列表中的端口規(guī)則信息的不同部分，存儲在內存中，并更新到所述添加在規(guī)則列表中相應的記錄里。

優(yōu)選的，所述規(guī)則列表，具體通過哈希算法生成。

優(yōu)選的，所述服務端設備根據所述客戶端提交的查詢端口規(guī)則的請求，將相應的端口規(guī)則信息下發(fā)給所述客戶端設備，具體包括：

所述服務端設備根據所述客戶端設備提交的查詢端口規(guī)則的請求，在所述規(guī)則列表查找相應的端口規(guī)則信息，將查找到端口規(guī)則信息下發(fā)給所述客戶端設備。

優(yōu)選的，所述服務端設備根據所述客戶端提交的查詢端口規(guī)則的請求，將相應的端口規(guī)則信息下發(fā)給所述客戶端設備之后，還包括：

所述客戶端設備根據所述服務端設備下發(fā)的端口規(guī)則信息監(jiān)控所述客戶端開放的端口。

本發(fā)明還提供了一種分配端口規(guī)則信息的服務端設備，應用于包括服務端設備、端口規(guī)則數據庫和至少一個客戶端設備的網絡系統中，其特征在于，所述服務端設備包括：