[發明專利]網絡中設備基礎信息收集方法、網絡邊緣設備及網絡設備

有效

• 申請號: 202010235979.6
• 申請日: 2020-03-30
• 公開（公告）號: CN111431911B
• 公開（公告）日: 2022-08-12
• 發明（設計）人: 齊小兵
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/14;H04L43/04
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 李琴

本申請公開了一種網絡中設備基礎信息收集方法、網絡邊緣設備及網絡設備，用于收集網絡中各主機設備和網絡中除最外層網絡邊緣設備之外的網絡邊緣設備的基礎信息，提升收集的基礎信息的準確性。在該方法中，所述網絡中包括第一網絡邊緣設備和至少一個主機設備，所述方法包括：所述第一網絡邊緣設備接收所述至少一個主機設備上報的第一基礎信息，并存儲所述第一基礎信息，以實現對所述至少一個主機設備的第一基礎信息的收集；所述第一基礎信息用于實現對所述網絡的安全性評估；所述第一網絡邊緣設備在接收到信息獲取請求時，將與所述信息獲取請求對應的基礎信息發送給信息采集設備。

技術領域

本申請涉及網絡技術領域，尤其涉及一種網絡中設備基礎信息收集方法、網絡邊緣設備及網絡設備。

背景技術

網絡的性能評估是保證網絡信息高性能，高可靠性，高可用性，高效運轉的基本手段。為了解網絡運行的實際情況，需要獲取網絡中各主機設備的端口信息、服務運行情況信息等基礎信息來對網絡安全進行安全評估。然而，由于為了保障網絡的安全，避免網絡信息泄露，現有的網絡中存在很多防火墻隔離的場景，故而在正常進行網絡掃描的時候經常會由于網絡不能夠連通導致各種漏報誤報問題，從而無法正常對網絡進行安全性評估。

由此可知，現有技術中存在著獲取網絡中各主機設備的基礎信息準確性低，甚至不能獲取網絡中各主機設備的基礎信息的問題，從而無法正常對網絡進行安全評估。

發明內容

本申請提供一種網絡中設備基礎信息收集方法、網絡邊緣設備及網絡設備，用于收集網絡中各主機設備和除最外層網絡邊緣設備之外的網絡邊緣設備的基礎信息，提升收集的基礎信息的準確性。

第一方面，提供了一種網絡中設備基礎信息收集方法，所述網絡中包括第一網絡邊緣設備和至少一個主機設備，所述方法包括：

所述第一網絡邊緣設備接收所述至少一個主機設備上報的第一基礎信息，并存儲所述第一基礎信息，以實現對所述至少一個主機設備的第一基礎信息的收集；所述第一基礎信息用于實現對所述網絡的安全性評估；

所述第一網絡邊緣設備在接收到信息獲取請求時，將與所述信息獲取請求對應的基礎信息發送給信息采集設備。

可選的，若所述第一網絡邊緣設備直接對應所述至少一個主機設備，則所述第一網絡邊緣設備直接接收所述至少一個主機設備上報的第一基礎信息；

若所述第一網絡邊緣設備與所述至少一個主機設備中任一主機設備之間設置有第二網絡邊緣設備，則所述第一網絡邊緣設備接收所述第二網絡邊緣設備傳遞的所述任一主機設備的第一基礎信息，和/或，所述第二網絡邊緣設備的第二基礎信息；

若所述第一網絡邊緣設備對應所述第二網絡邊緣設備，且所述第二網絡邊緣設備未與所述任一主機設備對應，則所述第一網絡邊緣設備接收所述第二網絡邊緣設備的第二基礎信息。

可選的，在所述第一網絡邊緣設備直接接收所述至少一個主機設備上報的第一基礎信息之前，還包括：

所述第一網絡邊緣設備向所述至少一個主機設備發送協商信息；

所述第一網絡邊緣設備接收所述至少一個主機設備根據所述協商信息發送的第一反饋信息；所述第一反饋信息用于指示所述至少一個主機設備支持周期性自動上報所述第一基礎信息。

可選的，若所述第一網絡邊緣設備接收所述至少一個主機設備根據所述協商信息反饋的第二反饋信息，所述第二反饋信息用于指示所述至少一個主機設備不支持周期性自動上報所述第一基礎信息，所述方法還包括：

所述第一網絡邊緣設備周期性地向所述至少一個主機設備發送探測信息；

所述第一網絡邊緣設備接收所述至少一個主機設備根據所述探測信息反饋的所述第一基礎信息，并存儲所述第一基礎信息。