[發明專利]一種網絡設備管理方法及系統

在審

• 申請號: 201810101310.0
• 申請日: 2018-02-01
• 公開（公告）號: CN108471398A
• 公開（公告）日: 2018-08-31
• 發明（設計）人: 張磊;李紅;陳良銀;王曉英;李珊;杜力力;何恐
• 申請（專利權）人: 四川大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 楊立;王丹

本發明涉及一種網絡設備管理方法及系統，該方法包括：當接收到網絡設備的首次訪問請求時，攔截首次訪問請求；提取網絡設備的至少一個特征信息；根據至少一個特征信息計算得到一個特征值；在數據庫中查找特征值是否存在，如果存在則返回請求結果，如果不存在則在數據庫中保存特征值并返回請求結果。本發明既不需要網絡設備位于純二層網絡，也不需要用戶每次都輸入賬號和密碼，可有效的解決動態IP場景下網絡設備的識別問題，同時避免現有方法的缺陷。

技術領域

本發明涉及網絡技術領域，具體涉及一種網絡設備管理方法及系統。

背景技術

網關通常通過IP地址來標識網絡設備，網絡設備的相關信息都以IP地址作為唯一標識來呈現。例如：防火墻日志、ACL策略等，均依賴IP地址來呈現和下發。但是，如果內部網絡中網絡設備采用動態獲取IP方式(如DHCP)，網關管理的IP依據將不復存在，即：IP無法代表網絡設備的身份，不同時間上線的網絡設備，可能會使用同一個IP地址。如某一時刻某臺PC登錄留下的日志，換一個時間另一臺PC可能會留下相同IP的日志，從而對內網管理工作帶來極大的困擾。現有技術識別此類網絡設備通常通過附加用戶認證來識別。這種方法每次都要用戶輸入賬號密碼，使用感受很差。

發明內容

本發明針對現有技術每次都要用戶輸入賬號密碼，使用感受很差的問題，提供一種網絡設備管理方法及系統。

本發明解決上述技術問題的技術方案如下：一種網絡設備管理方法，包括以下步驟：

步驟1、當接收到網絡設備的首次訪問請求時，攔截所述首次訪問請求；

步驟2、提取所述網絡設備的至少一個特征信息；

步驟3、根據所述至少一個特征信息計算得到一個特征值；

步驟4、在數據庫中查找所述特征值是否存在，如果存在則返回請求結果，如果不存在則在數據庫中保存所述特征值并返回請求結果。

為解決上述技術問題，本發明還提供一種網絡設備管理系統，包括：

攔截模塊，用于當接收到網絡設備的首次訪問請求時，攔截所述首次訪問請求；

提取模塊，用于提取所述網絡設備的至少一個特征信息；

計算模塊，用于根據所述至少一個特征信息計算得到一個特征值；

第一查找模塊，用于在數據庫中查找所述特征值是否存在，如果存在則返回請求結果，如果不存在則在數據庫中保存所述特征值并返回請求結果。

本發明的有益效果是：本發明在網絡設備初次上線時，通過被動方式識別其唯一特征，作為網絡設備識別的唯一key保存記錄；隨后的上網過程中，不論用戶IP怎么改變，其唯一特征始終可以識別出來，從而其所有日志和規則都可繼續通過這個唯一特征進行對應。本發明既不需要網絡設備位于純二層網絡，也不需要用戶每次都輸入賬號和密碼，可有效的解決動態IP場景下網絡設備的識別問題，同時避免現有方法的缺陷。

附圖說明

圖1為本發明實施例提供的一種網絡設備管理方法的流程圖；

圖2為本發明實施例提供的一種網絡設備管理方法的流程圖；

圖3為本發明實施例提供的一種網絡設備管理系統的結構框圖；

圖4為本發明實施例提供的一種網絡設備管理系統的結構框圖。

具體實施方式

以下結合附圖對本發明的原理和特征進行描述，所舉實例只用于解釋本發明，并非用于限定本發明的范圍。

圖1為本發明實施例提供的一種網絡設備管理方法的流程圖，如圖1所示，該方法包括以下步驟：