[發明專利]一種基于登錄交換機發現存活資產的監測系統及方法

在審

• 申請號: 202110027764.X
• 申請日: 2021-01-08
• 公開（公告）號: CN112819289A
• 公開（公告）日: 2021-05-18
• 發明（設計）人: 熊琛
• 申請（專利權）人: 熊琛
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06F16/903
• 代理公司: 南京中高專利代理有限公司 32333
• 代理人: 潘甦昊

1.一種基于登錄交換機發現存活資產的監測系統，其特征在于：所述系統包括資產存活性發現平臺，所述資產存活性發現平臺周期性喚醒全網絡內的IP地址信息；然后逐級登錄位于核心層內部的核心交換機及接入層內部的接入交換機并獲取其ARP表信息，根據ARP表獲取對應虛擬網元VNF的IP地址信息及MAC地址信息并與資產存活性發現平臺內部已存的IP地址信息及MAC地址信息的對應對比，判斷IP地址信息及MAC地址信息是否發生更新，當其中任一者發生更新時，再判斷發生更新的IP地址信息所對應的設備及MAC地址信息所對應的變更記錄是否已備案，并根據其備案狀況做出對應的告警或信息更新。

2.根據權利要求1所述的一種基于登錄交換機發現存活資產的監測系統，其特征在于：所述資產存活性發現平臺中設置有資產喚醒模塊、交換設備登錄模塊、ARP表分析模塊、第一判定模塊、第二判定模塊、及資產信息庫；其中，所述資產喚醒模塊周期性喚醒全網絡內的IP地址信息；所述交換設備登錄模塊逐級登錄核心交換機及接入交換機后，獲取與其對應的ARP表信息；所述ARP表分析模塊獲取與ARP表信息對應的虛擬網元VNF的IP地址信息及MAC地址信息；所述第一判定模塊將獲取到的IP地址信息及MAC地址信息與資產信息庫內部已存的IP地址信息及MAC地址信息進行對比以判斷IP地址信息及MAC地址信息是否發生更新；所述第二判定模塊判斷發生更新的IP地址信息所對應的設備及MAC地址信息所對應的變更記錄是否已備案；所述資產信息庫中預先存儲有IP地址信息及MAC地址信息。

3.根據權利要求2所述的一種基于登錄交換機發現存活資產的監測系統，其特征在于：所述資產喚醒模塊周期性發送ICMP或TCP數據包對全網的IP地址信息進行喚醒。

4.根據權利要求2所述的一種基于登錄交換機發現存活資產的監測系統，其特征在于：所述第一判定模塊判斷IP地址信息及MAC地址信息其中任一發生更新時，即啟動第二判定模塊；所述第一判定模塊判斷IP地址信息及MAC地址信息均未發生更新時，不啟動第二判定模塊。

5.根據權利要求4所述的一種基于登錄交換機發現存活資產的監測系統，其特征在于：所述第一判定模塊先判斷IP地址信息是否發生變更，再判斷MAC地址信息是否發生變更。

6.根據權利要求5所述的一種基于登錄交換機發現存活資產的監測系統，其特征在于：所述第一判定模塊判斷IP地址信息發生變更時，即認定存在新上線資產或新下線資產，所述第一判定模塊判斷IP地址信息未發生變更時，即認定不存在新上線資產或新下線資產。

7.根據權利要求5所述的一種基于登錄交換機發現存活資產的監測系統，其特征在于：所述第一判定模塊判斷MAC地址信息發生變更時，即認定存在新的MAC地址信息變更記錄，所述第一判定模塊判斷MAC地址信息未發生變更時，即認定不存在新的MAC地址信息變更記錄。

8.根據權利要求7所述的一種基于登錄交換機發現存活資產的監測系統，其特征在于：所述第二判定模塊判斷發生更新的IP地址信息所對應的設備已備案或MAC地址信息所對應的變更記錄已備案時，則更新資產信息庫中的對應地址信息；所述第二判定模塊判斷發生更新的IP地址信息所對應的設備未備案或MAC地址信息所對應的變更記錄未備案時，則發出資產異常告警，并更新資產安全等級屬性。

9.根據權利要求1所述的一種基于登錄交換機發現存活資產的監測系統，其特征在于：所述資產存活性發現平臺設置于接入層內部或外部。

10.一種基于登錄交換機發現存活資產的監測方法，其特征在于：包括以下步驟：

1)資產存活性發現平臺中的資產喚醒模塊周期性地發送ICMP或TCP數據包對全網的IP進行喚醒；

2)資產存活性發現平臺中的交換設備登錄模塊逐級登錄核心交換機及接入交換機并獲取與其對應的ARP表信息；

3)資產存活性發現平臺中的ARP表分析模塊提取與ARP表對應的虛擬網元VNF的IP地址及MAC地址信息；

4)資產存活性發現平臺中的第一判定模塊分別將獲取到的IP地址信息及MAC地址信息與資產信息庫內部已存的IP地址信息及MAC地址信息進行對應對比，并判斷IP地址信息及MAC地址信息是否有更新；如果有更新則啟動第二判定模塊，如果未更新則不啟動第二判定模塊；

5)資產存活性發現平臺中的第二判定模塊判斷發生更新的IP地址信息所對應的設備及MAC地址信息所對應的變更記錄是否備案，當所述第二判定模塊判斷發生更新的IP地址信息所對應的設備及MAC地址信息所對應的變更記錄已備案時，則更新資產信息庫中的對應地址信息；當所述第二判定模塊判斷發生更新的IP地址信息所對應的設備或MAC地址信息所對應的變更記錄未備案時，則發出資產異常告警，并更新資產安全等級屬性。