[發明專利]一種網絡監控處理的方法、系統和設備

有效

• 申請號: 201110301167.8
• 申請日: 2011-09-30
• 公開（公告）號: CN103036732A
• 公開（公告）日: 2013-04-10
• 發明（設計）人: 董洪洋;王翔
• 申請（專利權）人: 方正寬帶網絡服務股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/06;H04L29/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

技術領域

本發明涉及網絡安全管理領域，特別涉及一種網絡監控處理的方法、系統和設備。

背景技術

近幾年，信息系統網絡化水平不斷提高，安全運維管理越來越受到重視。在各級公司企業，基于網絡的IT監控系統得到廣泛應用。這些系統皆采用了SNMP(Simple?Network?Management?Protocol，簡單網絡管理協議)標準部署在內部局域網，對內部的網絡交換機、路由器、數據庫服務器、郵件服務器等業務設備進行監控和管理，保證了系統安全和持續可用。

SNMP為應用層協議，是目前TCP/IP(Transmission?Control?Protocol/Internet?Protocol；傳輸控制協議及網絡互連協議)網絡中應用最為廣泛的網絡管理協議。SNMP通過用戶數據報協議(UDP)來操作。在分立的管理站中，管理者進程對位于管理站中心的MIB(Management?Information?Base，管理信息庫)的訪問進行控制，并提供網絡管理員接口。

SNMP的基本功能是：取得，設置和接收代理發送的意外信息。取得指的是基站發送請求，代理根據這個請求回送相應的數據，設置是基站設置管理對象(也就是代理)的值，接收代理發送的意外信息是指代理可以在基站未請求的狀態下向基站報告發生的意外情況。

隨著企業國際化和業務協作化的增加，一個法人單位形成了總部和多個分公司的結構單元，或一個公司管理多個關聯業務公司。這些公司單元往往物理位置分散(國內或世界各地)、擁有獨立的網絡環境，公司單元之間只能通過公共互聯網進行網絡通訊。但是目前的監控方式只能部署在內部網絡域，不能跨越廣域網。由于系統采用了SNMP這種業界標準協議，協議開放，設計相對簡單，如果在公有網絡(即跨廣域網的互聯網)下，被網管設備開放SNMP服務，存在很大的安全隱患，容易受到黑客的攻擊。

綜上所述，目前的監控方式采用SNMP，所以只能部署在內部網絡域，并且若網管設備在公有網絡下開放SNMP服務，安全性比較低。

發明內容

本發明實施例提供的一種網絡監控處理的方法、系統和設備，用以解決現有技術中存在的監控方式不能跨越廣域網，并且在公有網絡下安全性比較低的問題。

本發明實施例提供的一種網絡監控處理的方法，包括：

云控制前置代理設備將收到的來自所述云網絡監控管理設備的基于私有協議的數據報文轉換成基于簡單網絡管理協議SNMP協議的數據報文，并發送給對應的被監控設備；以及

所述云控制前置代理設備將收到的來自所述被監控設備的基于SNMP協議的數據報文轉換成基于私有協議的數據報文，并發送給云網絡監控管理設備。

本發明實施例提供的一種網絡監控處理的方法，包括：

云網絡監控管理設備在需要進行業務操作時，向云控制前置代理設備發送基于私有協議的數據報文，通知所述云控制前置代理設備將基于私有協議的數據報文轉換成基于SNMP協議的數據報文并發送給對應的被監控設備；以及

所述云網絡監控管理設備接收來自所述云控制前置代理設備的由基于SNMP協議的數據報文轉換的基于私有協議的數據報文。

本發明實施例提供的一種網絡監控處理的云控制前置代理設備，包括：

第一轉換模塊，用于將收到的來自云網絡監控管理設備的基于私有協議的數據報文轉換成基于SNMP協議的數據報文，并發送給對應的被監控設備；以及

第二轉換模塊，用于將收到的來自所述被監控設備的基于SNMP協議的數據報文轉換成基于私有協議的數據報文，并發送給云網絡監控管理設備。

本發明實施例提供的一種網絡監控處理的云網絡監控管理設備，包括：

發送模塊，用于在需要進行業務操作時，向云控制前置代理設備發送基于私有協議的數據報文，通知所述云控制前置代理設備將基于私有協議的數據報文轉換成基于SNMP協議的數據報文并發送給對應的被監控設備；

接收模塊，用于接收來自所述云控制前置代理設備的由基于SNMP協議的數據報文轉換的基于私有協議的數據報文。

本發明實施例提供的一種網絡監控處理的系統，包括：

云網絡監控管理設備，用于在需要進行業務操作時，向云控制前置代理設備發送基于私有協議的數據報文，以及接收來自所述云控制前置代理設備的由基于SNMP協議的數據報文轉換的基于私有協議的數據報文；