[發明專利]網絡屬性歸集檢查法

有效

• 申請號: 201310303199.0
• 申請日: 2013-07-18
• 公開（公告）號: CN103368779A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 戰偉;吳偉湘
• 申請（專利權）人: 北京隨方信息技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京紐樂康知識產權代理事務所 11210
• 代理人: 王珂

技術領域

本發明涉及網絡安全技術領域，尤其涉及通過標識網絡整體屬性實現網絡檢查的方法。

背景技術

在對現有網絡進行檢查、或者升級改造現有網絡、或者測試新協議項目的過程中，都需要對網絡的可靠性和有效性進行客觀地評估，以降低網絡建設的投資風險，使設計網絡有很高的性能，或者使測試結果能夠真實反映新協議的表現，傳統網絡設計和規劃方法主要靠經驗，對復雜的大型網絡，很多地方由于無法預知而抓不住網絡設計的要點，因此業界越來越需要一種新的網絡檢查和審計手段。

在目前現有的趨勢下，研究自動化的網絡檢查方法將解放網絡安全行業對于人的依賴，讓檢查行為可靠，嚴謹，并且可量化和批量繳付。網絡檢查的規范化、自動化、標準化、智能化，可以更好的固化已經成型的網絡檢查知識，將大量可標準化的判斷過程交付給網絡自動完成。同時在自動化的檢查過程，可以免去人工勞動，降低成本，也避免了他人接觸關鍵數據，進而提高整體審計過程的保密性，自動化工具代替人工作業已經成為行業發展的趨勢。

在網絡檢查自動化的進程中，網絡設備配置的自動檢查又面臨著大量的技術難題，從設備的自動識別到設備配置的自動判斷、檢查及后期的自動生成報告，都存在較多技術難點，尤其是在自動從海量的設備信息中判別是否安全，是否合規，是否符合技術需求方面等方面尤為困難，目前還沒有能夠解決這些問題的產品或者方法出現。

本網絡檢查方法創建了一種通過分析網絡設備信息對網絡設備的屬性進行標識，進而進行合規性檢查的方法，來解決自動化檢查的業界難題。

發明內容

本發明的目的是提供一種網絡屬性歸集檢查法，采用全新的網絡整體屬性概念，通過把海量的混亂無序的網絡設備的信息，被整齊、統一的標識為可計量、可比較、可判斷、可識別的規格化的網絡整體屬性信息，適用于大中型網絡的檢查與排錯，以克服目前現有技術存在的上述不足。

本發明的目的是通過以下技術方案來實現：

一種網絡屬性歸集檢查法，包括以下步驟：

1）創建一個網絡檢查項目，并讀取給予的網絡設備信息，根據讀取過程中過濾出來的設備名創建相對應的數據表單1，該數據表單1用于填充相對應的設備的各種屬性，同時，創建一張用于標識網絡整體相關屬性的單獨的數據表單2；?

2）再次掃描給予的網絡設備信息，發現標識的網絡整體相關屬性則在對應的數據庫中做出標注，同時將與網絡整體相關的屬性和狀態填充至數據表單2中；掃描完畢則整個網絡對應屬性的數據表單2建立完畢，而后開始分析針對整個網絡相關的信息，并將這些信息對應地轉化為該網絡整體的某一種或多種屬性/狀態；

3）根據既定的檢查規則，對整個網絡的相關屬性進行檢查；每臺設備的各種屬性填充至數據表單1完畢后，則可以對整個網絡的屬性和狀態進行驗證，進而對整個網絡的屬性和狀態進行逐一核實；

4）生成報告：檢查過程中會把不符合既定檢查規則的條目逐一排列出來，并生成相關檢查結果報告。

本發明的有益效果為：提供一種操作性強的、能夠自動化實施的網絡屬性歸集檢查法，通過分析網絡設備信息建立網絡整體屬性數據集，并對其進行標識，進而進行合規性檢查，實現了從宏觀角度對網絡整體的狀態、屬性以及匹配性進行全面的檢查，解決了自動化檢查的業界難題。

附圖說明

下面根據附圖對本發明作進一步詳細說明。

圖1是本發明實施例所述網絡屬性歸集檢查法的屬性歸集以及檢查流程示意圖。

具體實施方式

如圖1所示，本發明實施例所述的一種網絡屬性歸集檢查法，具體地包括以下步驟：

1）創建一個網絡檢查項目，并讀取給予的網絡設備信息，根據讀取過程中過濾出來的設備名創建相對應的數據表單1，把所有出現的設備名都認定為是一個設備，該數據表單1用于填充相對應的設備的各種屬性，每個設備或者設備名對應一張數據表單１，則會有多個數據表單１，同時，創建一張用于標識網絡整體相關屬性的單獨的數據表單2；

例如：給予的網絡設備信息中包含8臺設備（各自有不同的設備名稱），除了為此8臺設備創建對應的8個數據表單１外，同時創建一個數據表單２，用于標識由這8臺網絡設備所組成的網絡的整體的屬性和狀態，而這8臺設備其實也是這個網絡整體所具有的屬性之一（此網絡包含設備數量屬性為：8臺）。?