[發明專利]一種網絡管理的方法、裝置及系統

有效

• 申請號: 201210438423.2
• 申請日: 2012-11-06
• 公開（公告）號: CN102932184A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 葉克松
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;陳亮

1.一種網絡管理方法，其特征在于，包括：

接收網絡安全核心處理器發送來的操作權限碼后，在網絡管理設備本地查找所述操作權限碼對應的一個或多個網絡管理操作；

將所述一個或多個網絡管理操作輸出給網管用戶，以便網管用戶根據輸出的所述一個或多個網絡管理操作選擇需要執行的網絡管理操作。

2.根據權利要求1所述的方法，其特征在于，該方法還包括：

接收網管用戶選擇的需要執行的網絡管理操作；

在網絡管理設備本地查找所述網絡管理操作對應的操作權限碼，并將所述操作權限碼發送至網絡安全核心處理器請求對該需要執行的網絡管理操作進行鑒權。

3.根據權利要求1或2所述的方法，其特征在于，該方法還包括：

在網絡管理設備本地保存所述操作權限碼與一個或多個網絡管理操作的對應關系，并將所述操作權限碼和網絡設備類別和/或網管應用類別發送至網絡安全核心處理器。

4.根據權利要求3所述的方法，其特征在于，所述在網絡管理設備本地保存所述操作權限碼與一個或多個網絡管理操作的對應關系的步驟包括；

在網絡包含的多個子域中，分別確定本子域包含的一個或多個網絡設備類別和/或網絡應用類別，并分別建立每個網絡設備類別和/或網管應用類別對應的操作權限碼；

確定每個所述操作權限碼對應的一個或多個網絡管理操作，并在本子域內保存。

5.根據權利要求4所述的方法，其特征在于，將所述一個或多個網絡管理操作輸出給網管用戶的步驟包括：

在輸出界面中按照各個子域分別顯示各個子域包含的一個或多個網絡設備類別，并顯示各個網絡設備類別各自對應的一個或多個網絡管理操作。

6.一種網絡管理方法，其特征在于，包括：

當需要對待授權對象進行網絡管理操作授權時，確定待授權對象的網絡設備類別和/或網管應用類別；

根據所述授權對象確定模塊確定的網絡設備類別和/或網管應用類別查找與所述網絡設備類別和/或網管應用類別對應的操作權限碼，并向網絡管理設備下發所述操作權限碼。

7.根據權利要求6所述的方法，其特征在于，該方法還包括：

接收應用層發來的操作權限碼；

對所述操作權限碼進行鑒權操作，并將鑒權結果發送給應用層。

8.根據權利要求6或7所述的方法，其特征在于，該方法還包括：

接收應用層發送來的網絡設備類別和操作權限碼的對應關系，和/或，網管應用類別和操作權限碼的對應關系，并保存；

建立基于所述操作權限碼的網管操作鑒權信息，所述網管操作鑒權信息用于對接收到的操作權限碼進行鑒權操作。

9.一種網絡管理設備，其特征在于，包括：

網管操作查找模塊，用于接收網絡安全核心處理器發送來的操作權限碼后，在網絡管理設備本地查找所述操作權限碼對應的一個或多個網絡管理操作；

網管操作輸出模塊，與所述網管操作查找模塊相連，用于將所述網管操作查找模塊查找到的一個或多個網絡管理操作輸出給網管用戶，以便網管用戶根據輸出的所述一個或多個網絡管理操作選擇需要執行的網絡管理操作。

10.根據權利要求9所述的裝置，其特征在于，該裝置還包括：

網管操作獲取模塊，用于接收網管用戶選擇的需要執行的網絡管理操作；

鑒權發起模塊，用于在網絡管理設備本地查找所述網管操作獲取模塊獲取的網絡管理操作對應的操作權限碼，并將所述操作權限碼發送至網絡安全核心處理器請求對該需要執行的網絡管理操作進行鑒權。

11.根據權利要求9或10所述的裝置，其特征在于，該裝置還包括：

第一對應關系保存模塊，用于在網絡管理設備本地保存所述操作權限碼與一個或多個網絡管理操作的對應關系；

第一數據加載模塊，用于將所述操作權限碼和網絡設備類別和/或網管應用類別發送至網絡安全核心處理器。