[發明專利]一種服務端口管理的方法及裝置

在審

• 申請號: 201610149529.9
• 申請日: 2016-03-16
• 公開（公告）號: CN107204886A
• 公開（公告）日: 2017-09-26
• 發明（設計）人: 豐雛鳳
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/12;H04L29/06;H04L29/12
• 代理公司: 深圳市世紀恒程知識產權代理事務所44287
• 代理人: 胡海國

技術領域

本發明涉及通信領域，具體而言，涉及一種服務端口管理的方法及裝置。

背景技術

終端設備在入網商用前，要先經過生產線的測試。如圖1所示，生產線的組網方式為裝有生產工具的個人計算機(personalcom puter，簡稱為PC)通過交換機連接終端設備的下行網口，上行口不連接網絡。通過telnet終端設備的本地默認配置地址192.168.1.1來批量進行出廠個性化參數配置和硬件檢測。而另一方面，網絡黑客和流氓軟件通過終端設備23號端口和80端口惡意攻擊在網終端設備的事件越來越多。為了確保用戶正常使用業務，不被黑客攻擊，需要關閉終端設備Telnet服務的功能。

相關技術中存在終端設備在上線(接入網絡)時無法自動關閉其服務端口，用戶在使用終端設備時容易遭受網絡攻擊的問題，目前尚未提出有效的解決方案。

發明內容

本發明的實施例提供了一種服務端口管理的方法及裝置，以至少解決相關技術中存在的終端設備在接入網絡時無法自動關閉其服務端口，用戶在使用終端設備時容易遭受網絡攻擊的問題。

根據本發明實施例的一個方面，提供了一種服務端口管理的方法，該方法可以包括：檢測未連接到網絡的終端設備是否連接到所述網絡；若檢測到所述終端設備連接到所述網絡，則關閉所述終端設備中處于開啟狀態的預定服務端口。

進一步地，所述關閉所述終端設備中處于開啟狀態下的預定服務端口還可以包括：判斷是否是由網管設備將所述預定服務端口的狀態設置為所述開啟狀態；若不是，則關閉所述預定服務端口。

進一步地，該方法還可以包括：在關閉所述終端設備中處于開啟狀態的 預定服務端口之后，接收所述網管設備發送的狀態設置指令，其中，所述狀態設置指令用于指示將所述預定服務端口的狀態設置為所述開啟狀態或關閉狀態；響應所述狀態設置指令設置所述預定服務端口的狀態，并將存儲的狀態標識設置為用于指示是由所述網管設備將所述預定服務端口的狀態設置為所述開啟狀態或所述關閉狀態。

進一步地，該方法還可以包括：在關閉所述終端設備中處于開啟狀態的預定服務端口之后，接收所述網管設備發送的恢復出廠設置指令；響應所述恢復出廠設置指令將所述預定服務端口的狀態恢復為出廠設置的原始狀態；檢測所述終端設備是否從未連接到所述網絡的狀態變為連接到所述網絡的狀態；若檢測到所述終端設備從所述未連接到所述網絡的狀態變為連接到所述網絡的狀態，則關閉所述終端設備中處于開啟狀態的所述預定服務端口。

進一步地，該方法還可以包括：在關閉所述終端設備中處于開啟狀態的預定服務端口之后，在檢測到所述終端設備重啟或者所述終端設備斷開與所述網絡的連接之后，保持所述預定服務端口的狀態。

進一步地，檢測未連接到網絡的終端設備是否連接到所述網絡還可以包括：在所述終端設備為無源光網絡(Passive Optical Network，簡稱為PON)終端設備時，若檢測到由所述終端設備的上行PON口接上光纖所產生的光信號，則判定檢測到所述終端設備連接到所述網絡。

進一步地，檢測未連接到網絡的終端設備是否連接到所述網絡還可以包括：在所述終端設備為局域網(Local Area Network，簡稱為LAN)上行終端設備或數字用戶線路(Digital Subscriber Line，簡稱為DSL)終端設備時，若由所述終端設備的上行網口接上網線而接收到寬帶的網絡之間互連協議(InternetProtocol，簡稱為IP)地址，則判定檢測到所述終端設備連接到所述網絡。

進一步地，預定服務端口至少可以包括：Telnet服務端口。

根據本發明實施例的另一方面，提供了一種服務端口管理的裝置，該裝置可以包括：第一檢測模塊，用于檢測未連接到網絡的終端設備是否連接到所述網絡；第一關閉模塊，用于若檢測到所述終端設備連接到所述網絡，則關閉所述終端設備中處于開啟狀態的預定服務端口。

進一步地，所述第一關閉模塊可以包括：判斷單元，用于判斷是否是由網管設備將所述預定服務端口的狀態設置為所述開啟狀態；關閉單元，用于若不是，則關閉所述預定服務端口。

進一步地，所述裝置還可以包括：第一接收模塊，用于在關閉所述終端設備中處于開啟狀態的預定服務端口之后，接收所述網管設備發送的狀態設置指令，其中，所述狀態設置指令用于指示將所述預定服務端口的狀態設置為所述開啟狀態或關閉狀態；第一響應模塊，用于響應所述狀態設置指令設置所述預定服務端口的狀態，并將存儲的狀態標識設置為用于指示是由所述網管設備將所述預定服務端口的狀態設置為所述開啟狀態或所述關閉狀態。