[發明專利]一種用戶終端分組方法、系統、裝置及存儲介質

有效

• 申請號: 202011641322.6
• 申請日: 2020-12-31
• 公開（公告）號: CN112804372B
• 公開（公告）日: 2023-03-24
• 發明（設計）人: 王文魯
• 申請（專利權）人: 武漢思普崚技術有限公司
• 主分類號: H04L61/5007
• 分類號: H04L61/5007;H04L61/5038;H04L41/0253;H04L101/695
• 代理公司: 武漢智嘉聯合知識產權代理事務所(普通合伙) 42231
• 代理人: 黃君軍

本發明涉及一種用戶終端分組方法、系統、裝置及計算機可讀存儲介質，所述方法包括以下步驟：創建bv樹，并對所述bv樹進行初始化，得到初始化后的bv樹；配置用戶組及其IP綁定地址范圍，將所述用戶組及其IP綁定地址范圍存儲至全局鏈表中；遍歷所述全局鏈表，針對所述全局鏈表上存儲的用戶組及其IP綁定地址范圍創建節點，將所述節點插入至初始化后的bv樹，生成含有用戶組及其IP綁定地址范圍的bv樹；將輸入的用戶IP地址與所述含有用戶組及其IP綁定地址范圍的bv樹進行匹配，根據匹配結果進行用戶終端分組。本發明提供的用戶終端分組方法提高了用戶終端分組的效率。

技術領域

本發明涉及用戶終端分組技術領域，尤其涉及一種用戶終端分組方法、系統、裝置及計算機可讀存儲介質。

背景技術

企業的正常運作離不開信息資源的支持，企業的重要信息一旦被泄露會使企業頓失市場競爭優勢，甚至會遭受滅頂之災。因此，企業要保持健康可持續性發展，信息安全是基本的保證之一。隨著網絡環境的日益惡化以及企業自身的發展伴隨著越來越多的商業泄密事件的發生，信息安全問題逐漸被提上議事日程，企業管理者也逐漸走出以往的誤區，信息安全建設成了企業首要任務，一些中小企業也紛紛加入到這個日益龐大的隊伍中來，企業通常購買具有權限控制功能的安全設備對用戶組劃分權限避免信息泄露。

由于公司規模不一樣，當人數較少時，管理員可以通過手動創建多個用戶，并且把創建的用戶歸屬于特定組來完成用戶分組；但是對于規模較大的公司來說，這種通過手動創建用戶來實現用戶終端分組的效率較低，并且會給網絡管理員帶來極大的負擔甚至難以實現。此外，現有用戶終端分組方案只適用于員工采用靜態IP辦公的網絡環境(每個員工都有一個固定IP)，不適用于采用DHCP方式獲取IP地址的辦公環境(IP地址是在開機時獲取的，是不固定的)，管理員無法提前獲知員工分配的IP并基于IP地址制定上網權限策略。

發明內容

有鑒于此，有必要提供了一種用戶終端分組方法、系統、裝置及計算機可讀存儲介質，用以解決現有技術中用戶終端分組的效率較低的問題。

本發明提供了一種用戶終端分組方法，包括以下步驟：

創建bv樹，并對所述bv樹進行初始化，得到初始化后的bv樹；

配置用戶組及其IP綁定地址范圍，將所述用戶組及其IP綁定地址范圍存儲至全局鏈表中；

遍歷所述全局鏈表，針對所述全局鏈表上存儲的用戶組及其IP綁定地址范圍創建節點，將所述節點插入至初始化后的bv樹，生成含有用戶組及其IP綁定地址范圍的bv樹；

將輸入的用戶IP地址與所述含有用戶組及其IP綁定地址范圍的bv樹進行匹配，根據匹配結果進行用戶終端分組。

進一步地，所述配置用戶組及其IP綁定地址范圍，具體包括：使用web配置用戶組及其IP綁定地址范圍。

進一步地，將所述用戶組及其IP綁定地址范圍存儲在全局鏈表中，具體包括：

利用web進程對用戶組的IP綁定地址范圍進行合法性檢查，在用戶組的IP綁定地址范圍的情況下，將對應的用戶組及其IP綁定地址范圍存儲至全局鏈表中。

進一步地，將對應的用戶組及其IP綁定地址范圍存儲在全局鏈表中，具體包括：

利用web進程對用戶組及其IP綁定地址范圍以鏈表的形式進行組裝，并將組裝后的用戶組及其IP綁定地址范圍下發至控制進程；控制進程收到所述組裝后的用戶組及其IP綁定地址范圍后，對其進行解析并存儲至全局鏈表中。

進一步地，遍歷所述全局鏈表，具體包括：

在所有用戶組及其IP綁定地址范圍存儲至全局鏈表中后，啟動定時器，在預設時間后定時器開始執行，在定時器執行時，開始遍歷所述全局鏈表。