[發明專利]一種對機構上報的檢測目標信息進行校準的方法及裝置

有效

• 申請號: 202011563833.0
• 申請日: 2020-12-25
• 公開（公告）號: CN112737830B
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 金獻隆
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L41/044
• 分類號: H04L41/044
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

1.一種對機構上報的檢測目標信息進行校準的方法，其特征在于，預先創建一個集合X，該集合初始化為空，所述方法包括：

確定組織的每個機構上報的檢測目標信息；每個機構上報的檢測目標信息用于表征一個網絡地址集合；

將最高機構作為當前機構，循環執行以下步驟，直至完成針對最高機構的信息校準操作：

判斷當前機構是否存在至少一個未執行信息校準操作的子機構；若是，則選擇一個未執行信息校準操作的子機構重新作為當前機構；若否，則針對當前機構執行信息校準操作，在操作后，將當前機構的父機構重新作為當前機構；

針對任一機構，針對該機構執行信息校準操作，包括：將該機構上報的檢測目標信息所表征的網絡地址集合與集合X進行比對；將該機構上報的檢測目標信息所表征的網絡地址集合中未重復的網絡地址加入到集合X；將該機構上報的檢測目標信息所表征的網絡地址集合中重復的網絡地址刪除；

其中，基于每個機構的校準后的網絡地址集合，將每個網絡地址對應的安全結果關聯至直接管理機構；直接管理機構為直接管理該網絡地址對應的設備的機構。

2.如權利要求1所述的方法，其特征在于，所述檢測目標信息包括以下至少一組信息：

至少一個網絡地址范圍；

至少一個網絡地址掩碼；

至少一個網絡地址。

3.如權利要求2所述的方法，其特征在于，在開始執行循環步驟之前，所述方法還包括：

將所述檢測目標信息的格式由字符串轉換成數值類型。

4.如權利要求1所述的方法，其特征在于，在完成對所有機構上報的檢測目標信息進行校準后，還包括：

基于所述集合X，進行設備安全檢測；

或

基于每個機構的檢測目標信息，進行設備安全檢測。

5.如權利要求4所述的方法，其特征在于，在開始執行循環步驟之前，所述方法還包括：

將所述檢測目標信息的格式由字符串轉換成數值類型；

基于每個機構的校準后的網絡地址集合，將每個網絡地址對應的安全結果關聯至直接管理機構，包括：

在執行設備安全檢測流程之前，基于每個機構的校準后的檢測目標信息，確定第一匯總表；所述第一匯總表中每個記錄包括數值類型的網絡地址與相應的直接管理機構標識；按照所述第一匯總表中各數值類型的網絡地址之間的大小關系，對所述第一匯總表中的各記錄進行排序；

在完成設備安全檢測流程之后，得到第二匯總表；所述第二匯總表中每個記錄包括數值類型的網絡地址與相應的檢測結果；

針對任一檢測結果，從所述第二匯總表中讀取該檢測結果對應的網絡地址；并利用二分法，從排序后的所述第一匯總表中，讀取該網絡地址對應的直接管理機構標識；將該檢測結果關聯至讀取的直接管理機構標識。

6.一種對機構上報的檢測目標信息進行校準的裝置，其特征在于，預先創建一個集合X，該集合初始化為空，所述裝置包括：

檢測目標信息確定模塊，用于確定組織的每個機構上報的檢測目標信息；每個機構上報的檢測目標信息用于表征一個網絡地址集合；

循環執行模塊：用于將最高機構作為當前機構，循環執行以下步驟，直至完成針對最高機構的信息校準操作：判斷當前機構是否存在至少一個未執行信息校準操作的子機構；若是，則選擇一個未執行信息校準操作的子機構重新作為當前機構；若否，則針對當前機構執行信息校準操作，在操作后，將當前機構的父機構重新作為當前機構；

信息校準模塊，用于針對任一機構，針對該機構執行信息校準操作，包括：將該機構上報的檢測目標信息所表征的網絡地址集合與集合X進行比對；將該機構上報的檢測目標信息所表征的網絡地址集合中未重復的網絡地址加入到集合X；將該機構上報的檢測目標信息所表征的網絡地址集合中重復的網絡地址刪除；

其中，基于每個機構的校準后的網絡地址集合，將每個網絡地址對應的安全結果關聯至直接管理機構；直接管理機構為直接管理該網絡地址對應的設備的機構。