[發明專利]一種對機構上報的檢測目標信息進行校準的方法及裝置

有效

• 申請號: 202011563833.0
• 申請日: 2020-12-25
• 公開（公告）號: CN112737830B
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 金獻隆
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L41/044
• 分類號: H04L41/044
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

本說明書提供一種對機構上報的檢測目標信息進行校準的方法，預先創建一個集合X，該集合初始化為空。從最高機構開始，基于每個機構上報的檢測目標信息，將最高機構作為最初的當前機構，循環進行以下步驟，直至完成針對最高機構的信息校準操作：判斷當前機構是否還存在一個未執行信息校準操作的子機構。若是，則選擇一個未執行信息校準操作的子機構重新作為當前機構。若否，則將該機構上報的檢測目標信息所表征的網絡地址集合與集合X進行比對，將該機構上報的檢測目標信息所表征的網絡地址集合中未重復的網絡地址加入到集合X，將該機構上報的檢測目標信息所表征的網絡地址集合中重復的網絡地址刪除，然后將當前機構的父機構重新作為當前機構。

技術領域

本說明書涉及計算機領域，尤其涉及一種對機構上報的檢測目標信息進行校準的方法及裝置。

背景技術

對于一個規模較大的組織來說，其內部往往由具有層級關系的多個機構組成。具體來說，組織可以設立自上而下多個層級，最高層級包括組織的最高機構，對于除最高層級之外的其他每個層級來說，該層級包括至少一個機構，該層級的每個機構的父機構皆位于該層級的上一層級，該層級的每個機構的父機構可以相同也可以不同。

組織內的每個機構通常會直接管理若干設備(如電腦、攝像頭、路由器等)，每個機構需要將包含自己直接管理的每個設備的網絡地址上報給安全檢測方。安全檢測方基于各個機構上報的網絡地址，針對每個網絡地址對應的設備進行遠程安全檢測，得到每個網絡地址對應的檢測結果，并將每個網絡地址對應的檢測結果關聯給管理該網絡地址對應的設備的機構，然而，有些機構上報的設備檢測信息可能不準確，即有些機構誤將自身的子孫機構所直接管理的設備作為自身直接管理的設備進行上報，這就導致有些網絡地址同時歸屬于多個機構的情況出現，而這又會進而導致安全檢測方需要耗費較長時間判斷應當將網絡地址的檢測結果關聯到哪個機構(即判斷網絡地址對應的設備是哪個機構直接管理的)。

發明內容

為克服上述將檢測結果關聯至具體機構時間長的問題，本說明書提供了一種對機構上報的檢測目標信息進行校準的方法及裝置。

本說明書提供了一種對機構上報的檢測目標信息進行校準的方法，預先創建一個集合X，該集合初始化為空，所述方法包括：

確定組織的每個機構上報的檢測目標信息；每個機構上報的檢測目標信息用于表征一個網絡地址集合；

將最高機構作為當前機構，循環執行以下步驟，直至完成針對最高機構的信息校準操作：

判斷當前機構是否存在至少一個未執行信息校準操作的子機構；若是，則選擇一個未執行信息校準操作的子機構重新作為當前機構；若否，則針對當前機構執行信息校準操作，在操作后，將當前機構的父機構重新作為當前機構；

針對任一機構，針對該機構執行信息校準操作，包括：將該機構上報的檢測目標信息所表征的網絡地址集合與集合X進行比對；將該機構上報的檢測目標信息所表征的網絡地址集合中未重復的網絡地址加入到集合X；將該機構上報的檢測目標信息所表征的網絡地址集合中重復的網絡地址刪除；

其中，基于每個機構的校準后的網絡地址集合，將每個網絡地址對應的安全結果關聯至直接管理機構；直接管理機構為直接管理該網絡地址對應的設備的機構。

本說明書提供了一種對機構上報的檢測目標信息進行校準的裝置，預先創建一個集合X，該集合初始化為空，所述裝置包括：

檢測目標信息確定模塊，用于確定組織的每個機構上報的檢測目標信息；每個機構上報的檢測目標信息用于表征一個網絡地址集合；

循環執行模塊：用于將最高機構作為當前機構，循環執行以下步驟，直至完成針對最高機構的信息校準操作：判斷當前機構是否存在至少一個未執行信息校準操作的子機構；若是，則選擇一個未執行信息校準操作的子機構重新作為當前機構；若否，則針對當前機構執行信息校準操作，在操作后，將當前機構的父機構重新作為當前機構；