[發明專利]一種安全等級確定方法及裝置

有效

• 申請號: 201911194076.1
• 申請日: 2019-11-28
• 公開（公告）號: CN112866186B
• 公開（公告）日: 2022-01-25
• 發明（設計）人: 柴燁;李燕;張一
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0213
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

本發明實施例提供了一種安全等級確定方法及裝置。所述方法包括：獲取目標設備的監控信息；其中，所述監控信息采集于所述目標設備與其對應的目標管理設備之間的通信信息；所述監控信息包括所述目標設備的通信接口類型、簡單網絡管理協議SNMP的SET類型報文來源地址和/或主系統信息塊MIB中預設的安全等級；根據所述監控信息，確定所述目標設備對應的目標安全等級。本發明實施例解決了現有技術中，由于SNMP版本的原因，基于SNMP的網絡設備，難以協調安全與操作便捷性之間的矛盾的問題。

技術領域

本發明涉及移動通信技術領域，尤其涉及一種安全等級確定方法及裝置。

背景技術

在無線通信系統中，簡單網絡管理協議(Simple Network Management Protocol，SNMP)是一種用于網絡管理軟件和網絡設備之間通信的協議，在多數廠商的網絡設備中得到了廣泛的應用。SNMP推出過多個協議版本，比如SNMPv1、SNMPv2c和SNMPv3；其中，SNMP-v2c版本是應用最為普遍的方案，大部分標稱支持SNMPv2的設備，實際上實施的多為該版本。具體地，SNMPv1的安全機制是基于共同體字符串(Community Strings)，每個交互的消息附帶一個共同體字符串，共同體字符串決定了該消息的合法性。SNMPv2c即為基于共同體的SNMPv2，同樣采用這種安全機制。

SNMPv3增強了安全性，采用基于用戶的安全模型(User Based Security Model，USM)，主要針對內容篡改和偽裝，以及防止消息流修改和泄密。SNMPv1和SNMPv2c實施簡單但安全性差；SNMPv3增強了安全性但實施復雜，效率較低，且各廠商的解讀可能存在差異，有時會產生互操作的兼容問題。

因此，現有技術中，基于SNMP的網絡設備，由于SNMP版本的原因，難以協調安全與操作便捷性之間的矛盾。

發明內容

本發明實施例提供一種安全等級確定方法及裝置，以解決現有技術中，由于SNMP版本的原因，基于SNMP的網絡設備，難以協調安全與操作便捷性之間的矛盾的問題。

一方面，本發明實施例提供了一種安全等級確定方法，所述方法包括：

獲取目標設備的監控信息；其中，所述監控信息采集于所述目標設備與其對應的目標管理設備之間的通信信息；所述監控信息包括所述目標設備的通信接口類型、簡單網絡管理協議SNMP的SET類型報文來源地址和/或主系統信息塊MIB中預設的安全等級；

根據所述監控信息，確定所述目標設備對應的目標安全等級。

另一方面，本發明實施例還提供一種安全等級確定裝置，所述裝置包括：

信息監控模塊，用于獲取目標設備的監控信息；其中，所述監控信息采集于所述目標設備與其對應的目標管理設備之間的通信信息；所述監控信息包括所述目標設備的通信接口類型、簡單網絡管理協議SNMP的SET類型報文來源地址和/或主系統信息塊MIB中預設的安全等級；

等級確定模塊，用于根據所述監控信息，確定所述目標設備對應的目標安全等級。

又一方面，本發明實施例還提供一種電子設備，該電子設備包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現如上所述的安全等級確定方法中的步驟。

再一方面，本發明實施例還提供一種計算機可讀存儲介質，該計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如上所述的安全等級確定方法中的步驟。