[發明專利]網絡中設備基礎信息收集方法、網絡邊緣設備及網絡設備

有效

• 申請號: 202010235979.6
• 申請日: 2020-03-30
• 公開（公告）號: CN111431911B
• 公開（公告）日: 2022-08-12
• 發明（設計）人: 齊小兵
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/14;H04L43/04
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 李琴

1.一種網絡中設備基礎信息收集方法，其特征在于，所述網絡中包括第一網絡邊緣設備和至少一個主機設備，所述方法包括：

所述第一網絡邊緣設備通過新增的協議接收所述至少一個主機設備上報的第一基礎信息，并存儲所述第一基礎信息，以實現對所述至少一個主機設備的第一基礎信息的收集；所述第一基礎信息用于實現對所述網絡的安全性評估；所述網絡邊緣設備為所述網絡的子網中的網關設備；所述協議用于支持所述第一網絡邊緣設備收集所述至少一個主機設備的基礎信息；

若所述第一網絡邊緣設備直接對應所述至少一個主機設備，則所述第一網絡邊緣設備直接接收所述至少一個主機設備上報的第一基礎信息；若所述第一網絡邊緣設備與所述至少一個主機設備中任一主機設備之間設置有第二網絡邊緣設備，則所述第一網絡邊緣設備接收所述第二網絡邊緣設備傳遞的所述任一主機設備的第一基礎信息，和，所述第二網絡邊緣設備的第二基礎信息；若所述第一網絡邊緣設備對應所述第二網絡邊緣設備，且所述第二網絡邊緣設備未與所述任一主機設備對應，則所述第一網絡邊緣設備接收所述第二網絡邊緣設備的第二基礎信息；

所述第一網絡邊緣設備在接收到信息獲取請求時，將與所述信息獲取請求對應的基礎信息發送給信息采集設備。

2.如權利要求1所述的方法，其特征在于，在所述第一網絡邊緣設備直接接收所述至少一個主機設備上報的第一基礎信息之前，還包括：

所述第一網絡邊緣設備向所述至少一個主機設備發送協商信息；

所述第一網絡邊緣設備接收所述至少一個主機設備根據所述協商信息發送的第一反饋信息；所述第一反饋信息用于指示所述至少一個主機設備支持周期性自動上報所述第一基礎信息。

3.如權利要求2所述的方法，其特征在于，若所述第一網絡邊緣設備接收所述至少一個主機設備根據所述協商信息反饋的第二反饋信息，所述第二反饋信息用于指示所述至少一個主機設備不支持周期性自動上報所述第一基礎信息，所述方法還包括：

所述第一網絡邊緣設備周期性地向所述至少一個主機設備發送探測信息；

所述第一網絡邊緣設備接收所述至少一個主機設備根據所述探測信息反饋的所述第一基礎信息，并存儲所述第一基礎信息。

4.如權利要求3所述的方法，其特征在于，所述探測信息包括端口探測、服務探測、操作系統探測中的任意一種或多種類型，所述第一網絡邊緣設備周期性地向所述至少一個主機設備發送探測信息，包括：

所述第一網絡邊緣設備根據支持接收的所述第一基礎信息的類型，確定與所述類型對應的探測信息；

所述第一網絡邊緣設備周期性地向所述至少一個主機設備發送與所述類型對應的探測信息。

5.一種收集網絡中設備基礎信息的網絡邊緣設備，其特征在于，所述網絡邊緣設備所在網絡還包括至少一個主機設備，所述網絡邊緣設備為所述網絡的子網中的網關設備，所述網絡邊緣設備包括：

接收模塊，用于通過新增的協議接收網絡中的至少一個主機設備上報的第一基礎信息，并存儲所述第一基礎信息，以實現對所述至少一個主機設備的第一基礎信息的收集；所述第一基礎信息用于實現對所述網絡的安全性評估；所述協議用于支持所述網絡邊緣設備收集所述至少一個主機設備的基礎信息；

所述接收模塊，還用于：若所述網絡邊緣設備直接對應所述至少一個主機設備，則直接接收所述至少一個主機設備上報的第一基礎信息；若所述網絡邊緣設備與所述至少一個主機設備中任一主機設備之間設置有第二網絡邊緣設備，則接收所述第二網絡邊緣設備傳遞的所述任一主機設備的第一基礎信息，和/或，所述第二網絡邊緣設備的第二基礎信息；若所述網絡邊緣設備對應所述第二網絡邊緣設備，且所述第二網絡邊緣設備未與所述任一主機設備對應，則接收所述第二網絡邊緣設備的第二基礎信息；

發送模塊，用于在接收到信息獲取請求時，將與所述信息獲取請求對應的基礎信息發送給信息采集設備。

6.如權利要求5所述的設備，其特征在于，所述設備還包括協商模塊，所述協商模塊用于：

向所述至少一個主機設備發送協商信息；

接收所述至少一個主機設備根據所述協商信息發送的第一反饋信息；所述第一反饋信息用于指示所述至少一個主機設備支持周期性自動上報所述第一基礎信息。