[發明專利]一種審計方法、終端設備、網絡設備及服務器

在審

• 申請號: 202010715605.4
• 申請日: 2020-07-23
• 公開（公告）號: CN111935105A
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 張朝旭
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 劉星雨;張穎玲

1.一種審計方法，應用于終端設備，其特征在于，所述方法包括：

獲取目標服務器的標識信息；

若所述終端設備與網絡設備之間的第一通信連接斷開，則基于所述目標服務器的標識信息，將所述終端設備的待審計信息發送至所述目標服務器，以使所述目標服務器確定對所述終端設備的網絡行為進行審計的網絡設備，并將所述待審計信息轉發給所述網絡設備。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取網絡設備的標識信息；

若所述終端設備與網絡設備之間的第一通信連接斷開，所述方法還包括：基于所述目標服務器的標識信息，將所述網絡設備的標識信息發送給所述目標服務器，以使得所述目標服務器基于所述網絡設備的標識信息，查找到所述網絡設備。

3.根據權利要求1所述的方法，其特征在于，所述目標服務器的標識信息包括用于指示所述目標服務器所屬目標服務器集群的第一地址信息，以及用于指示所述目標服務器的第二地址信息；

所述基于所述目標服務器的標識信息，將所述網絡設備的標識信息發送給所述目標服務器，包括：

基于所述第一地址信息，連接管理所述目標服務器集群的服務器管理設備，以使所述服務器管理設備基于所述第二地址信息確定所述目標服務器，并將所述網絡設備的標識信息發送給所述目標服務器。

4.根據權利要求1-3任一項所述的方法，其特征在于，

所述方法還包括：

獲取所述網絡設備的第一驗證信息；

所述若所述終端設備與網絡設備之間的第一通信連接斷開，所述方法還包括：

基于所述目標服務器的標識信息，將所述網絡設備的第一驗證信息發送給所述目標服務器，以使得所述目標服務器在將所述待審計信息轉發給所述網絡設備之前，基于所述網絡設備的第一驗證信息驗證所述網絡設備是否為對所述終端設備進行審計的網絡設備。

5.根據權利要求4所述的方法，其特征在于，

所述目標服務器中包含容器模組；其中，所述容器模組實現所述目標服務器的設備驗證和數據轉發功能。

6.根據權利要求2所述的方法，其特征在于，所述獲取目標服務器的標識信息，包括：

所述終端設備與所述網絡設備之間的第一通信連接，從所述網絡設備獲取所述目標服務器的標識信息；

所述獲取網絡設備的標識信息，包括：

所述終端設備與所述網絡設備之間的第一通信連接，從所述網絡設備獲取所述網絡設備的標識信息。

7.一種審計方法，應用于網絡設備，其特征在于，所述方法包括：

若與終端設備之間的第一通信連接斷開，接收目標服務器發送的所述終端設備的待審計信息；

基于所述待審計信息對所述終端設備的網絡行為進行審計。

8.根據權利要求7所述的方法，其特征在于，所述若與終端設備之間的第一通信連接斷開之前，所述方法還包括：

基于所述終端設備的標識信息，向所述終端設備發送所述目標服務器的標識信息，以使所述終端設備基于所述目標服務器的標識信息將所述待審計信息發送給所述目標服務器時，所述目標服務器確定對所述終端設備的網絡行為進行審計的網絡設備，并將所述待審計信息轉發給所述網絡設備。

9.根據權利要求8所述的方法，其特征在于，所述方法還包括：

基于所述終端設備的標識信息，向所述終端設備發送所述網絡設備的標識信息，以使所述終端設備基于所述目標服務器的標識信息將所述待審計信息和所述網絡設備的標識信息發送給所述目標服務器時，所述目標服務器基于所述網絡設備的標識信息轉發所述待審計信息給所述網絡設備。