[發明專利]一種地址開放端口核查方法及裝置

有效

• 申請號: 202011404714.0
• 申請日: 2020-12-03
• 公開（公告）號: CN112532639B
• 公開（公告）日: 2023-03-14
• 發明（設計）人: 費翔
• 申請（專利權）人: 中盈優創資訊科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F16/953;H04L101/60
• 代理公司: 上海嘉藍專利代理事務所(普通合伙) 31407
• 代理人: 金波

1.一種地址開放端口核查方法，其特征在于，該方法包括：

結合現網配置和實際應用場景，獲取所有城域網設備上的ACL配置信息；

獲取所有城域網設備上已使用的IP地址段信息；

遍歷所有城域網設備上的ACL配置信息，比對所有城域網設備上已使用的IP地址段信息，查詢各個設備80、8080和443端口已放通的地址段清單，其中，已放通的地址段為各個設備已使用IP地址段中包含于該設備規則地址段的部分，并記錄該次查詢的結果，其中，規則地址段為該設備ACL配置信息中80、8080和443端口rule中放通的地址段。

2.根據權利要求1所述的地址開放端口核查方法，其特征在于，該方法還包括：

用戶在GUI界面上，通過任意查詢條件或者多個查詢條件組合，實時查詢已放通的IP地址段信息，并將查詢結果一鍵導出；同時對放通的IP地址段信息進行備注。

3.根據權利要求1所述的地址開放端口核查方法，其特征在于，所述所有城域網設備上已使用的IP地址段信息，包括：設備IP、設備名稱和已使用的IP地址段，其中已使用的IP地址段包括：端口互聯地址、靜態路由地址和靜態綁定用戶地址。

4.根據權利要求2所述的地址開放端口核查方法，其特征在于，所述查詢條件包括：設備IP、設備名稱、IP地址和放開端口。

5.根據權利要求2所述的地址開放端口核查方法，其特征在于，所述查詢結果包括：設備IP、設備名稱、IP地址段、開放端口、更新日期和備注。

6.一種地址開放端口核查裝置，其特征在于，該裝置包括：

ACL信息獲取模塊，用于結合現網配置和實際應用場景，獲取所有城域網設備上的ACL配置信息；

已使用地址段信息獲取模塊，用于獲取所有城域網設備上已使用的IP地址段信息；

已放通端口地址段查找模塊，遍歷所有城域網設備上的ACL配置信息，比對所有城域網設備上已使用的IP地址段信息，查詢各個設備80、8080和443端口已放通的地址段清單，其中，已放通的地址段為各個設備已使用IP地址段中包含于該設備規則地址段的部分，并記錄該次查詢的結果，其中，規則地址段為該設備ACL配置信息中80、8080和443端口rule中放通的地址段。

7.根據權利要求6所述的地址開放端口核查裝置，其特征在于，該裝置還包括：

已放通地址查詢導出模塊，用戶在GUI界面上，通過任意查詢條件或者多個查詢條件組合，實時查詢已放通的IP地址段信息，并將查詢結果一鍵導出；同時對放通的IP地址段信息進行備注。

8.根據權利要求6所述的地址開放端口核查裝置，其特征在于，所述所有城域網設備上已使用的IP地址段信息，包括：設備IP、設備名稱和已使用的IP地址段，其中已使用的IP地址段包括：端口互聯地址、靜態路由地址和靜態綁定用戶地址。

9.根據權利要求7所述的地址開放端口核查裝置，其特征在于，所述查詢條件包括：設備IP、設備名稱、IP地址和放開端口。

10.根據權利要求7所述的地址開放端口核查裝置，其特征在于，所述查詢結果包括：設備IP、設備名稱、IP地址段、開放端口、更新日期和備注。

11.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1-5任一項所述方法。

12.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有執行權利要求1-5任一項所述方法的計算機程序。