[發明專利]網絡設備遠程訪問故障定位方法及裝置

有效

• 申請號: 202011437140.7
• 申請日: 2020-12-11
• 公開（公告）號: CN112600703B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 沈俊毅;李幼平;張曉勇;林駿
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L41/0677
• 分類號: H04L41/0677;H04L67/025;H04L9/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;孫乳筍

1.一種網絡設備遠程訪問故障定位方法，其特征在于，包括：

構建網絡設備基本信息表，其中，該網絡設備基本信息表用于存儲目標應用范圍內的各個網絡設備的唯一標識和設備信息之間的對應關系；

根據所述網絡設備基本信息表中的各個網絡設備的設備信息，周期性遍歷各個所述網絡設備以自動抓取各個所述網絡設備上的安全策略數據；

存儲所述目標應用范圍內的各個所述網絡設備各自對應的安全策略數據；

若獲知第一網絡設備向與其路由連通的第二網絡設備發送的遠程訪問請求失敗，則在預設的網絡設備連接有向圖中確定所述第一網絡設備和第二網絡設備之間最短路由路徑上的所有中間網絡設備；

在最短路由路徑上的各個所述中間網絡設備各自對應的預存儲安全策略數據中查找用于阻止所述遠程訪問請求的目標安全策略數據，并將該目標安全策略數據對應的中間網絡設備確定為目標網絡設備；

獲取所述目標網絡設備的設備信息以對所述遠程訪問請求進行故障定位。

2.根據權利要求1所述的網絡設備遠程訪問故障定位方法，其特征在于，所述存儲所述目標應用范圍內的各個所述網絡設備各自對應的安全策略數據，包括：

根據各個所述網絡設備上的安全策略數據構建網絡設備安全策略信息表，其中，該網絡設備安全策略信息表用于存儲目標應用范圍內的各個網絡設備的唯一標識和安全策略數據之間的對應關系；

相對應的，所述在最短路由路徑上的?各個所述中間網絡設備各自對應的預存儲安全策略數據中查找用于阻止所述遠程訪問請求的目標安全策略數據，包括：

根據各個所述中間網絡設備各自對應的唯一標識，在所述網絡設備安全策略信息表中查找各個所述中間網絡設備分別對應的安全策略數據；

自各個所述中間網絡設備分別對應的安全策略數據中獲取用于阻止所述遠程訪問請求的安全策略數據作為目標安全策略數據。

3.根據權利要求1至2任一項所述的網絡設備遠程訪問故障定位方法，其特征在于，在所述在預設的網絡設備連接有向圖中確定所述第一網絡設備和第二網絡設備之間最短路由路徑上的所有中間網絡設備之前，還包括：

獲取目標應用范圍內的各個網絡設備的網絡拓撲結構數據；

基于所述網絡拓撲結構數據中的各個所述網絡設備之間的連接關系，構建網絡設備連接有向圖，其中，該網絡設備連接有向圖中以有向邊連接的各個點分別用于表示各個所述網絡設備，所述有向邊用于表示其兩端各自對應的網絡設備之間的路由，所述有向邊的權重用于表示其兩端各自對應的網絡設備之間的路由優先級。

4.一種網絡設備遠程訪問故障定位裝置，其特征在于，包括：

表構建模塊，用于構建網絡設備基本信息表，其中，該網絡設備基本信息表用于存儲目標應用范圍內的各個網絡設備的唯一標識和設備信息之間的對應關系；

定期遍歷模塊，用于根據所述網絡設備基本信息表中的各個網絡設備的設備信息，周期性遍歷各個所述網絡設備以自動抓取各個所述網絡設備上的安全策略數據；

策略存儲模塊，用于存儲所述目標應用范圍內的各個所述網絡設備各自對應的安全策略數據；

設備查找模塊，用于若獲知第一網絡設備向與其路由連通的第二網絡設備發送的遠程訪問請求失敗，則在預設的網絡設備連接有向圖中確定所述第一網絡設備和第二網絡設備之間最短路由路徑上的所有中間網絡設備；

策略查找模塊，用于在最短路由路徑上的各個所述中間網絡設備各自對應的預存儲安全策略數據中查找用于阻止所述遠程訪問請求的目標安全策略數據，并將該目標安全策略數據對應的中間網絡設備確定為目標網絡設備；

故障定位模塊，用于獲取所述目標網絡設備的設備信息以對所述遠程訪問請求進行故障定位。