[發明專利]一種網絡拓撲自動化建模分析方法

在審

• 申請號: 202110090524.4
• 申請日: 2021-01-22
• 公開（公告）號: CN112910696A
• 公開（公告）日: 2021-06-04
• 發明（設計）人: 張毅;周芬;趙智青;仵大奎;嚴達海;吳國雄;宋遲;宋李李;劉江柳;吳沖
• 申請（專利權）人: 上海三零衛士信息安全有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京棘龍知識產權代理有限公司 11740
• 代理人: 李改平

本發明涉及網絡通信技術領域，具體為一種網絡拓撲自動化建模分析方法，由以下步驟組成：S1、自動化識別資產設備類型；S2、自動化生成網絡拓撲圖；S3、實時顯示網絡拓撲圖運行狀態。本發明所述的一種網絡拓撲自動化建模分析方法，通過多種工業通信協議和網絡協議進行解析，有利于識別各種廠商不同類型的網絡資產設備；結合2D圖形引擎和圖論算法全自動生成可視化拓撲圖，替代了人工手動繪制拓撲圖且提高了真實環境與拓撲圖之間映射關系的準確性；通過對實時顯示的拓撲圖中的資產設備進行操作，直接控制網絡環境中的資產設備，構建成監視、控制一體化的解決方案。

技術領域

本發明涉及網絡通信技術領域，具體為一種網絡拓撲自動化建模分析方法。

背景技術

隨著信息化建設的快速發展，網絡的建設規模越來越大，分布越來越廣，網絡中接入的設備種類、設備數量快速增長。目前常見的設備資產管理系統主要從設備的采購、設備使用及設備報廢環節進行設備資產的生命周期的管理工作，設備采購時進行人工登記、分配，部分設備資產管理系統以及大多數網絡運維管理系統會對重要設備(例如業務服務器、網絡設備等)的運行狀態進行監控管理，但對于大多數的普通設備，僅記錄分配的部門、人員等信息，對于設備的使用以及網絡的接入運行狀態無法進行監控，然后在設備淘汰時進行報廢記錄。

在整個設備資產管理過程中，僅能夠實現對重要的設備的運行監控管理，而對于大多數的設備仍基于人工登記建立的設備資產列表，無法適用網絡資產的動態調整和變化需要，在日常的網絡運維管理和安全管理中，仍面臨著眾多管理難題：1)普遍缺乏對整個網絡中所有設備資產的統一監控和管理能力，作為管理人員或運維人員無法有效的掌握整個網絡的設備資產情況，無法了解各類資產的分布和活動情況，對網絡和業務系統的安全穩定的運行造成影響；2)設備資產分配使用后，設備如何使用，是否按照登記信息進行使用，設備是否被替換等無法進行跟蹤管理，造成設備資產的登記信息與實際接入的設備信息差異越來越大，資產登記信息陳舊，信息嚴重缺失，網絡規模越大，差異越大。這些情況在現有的資產管理系統或者運維系統中無任何記錄，更無法監管，導致安全策略嚴重疏漏，管理部門卻缺乏有效的監控和管理技術手段發現和管理這些違規行為，嚴重影響內部網絡的安全運行。

因此，急需一種網絡拓撲自動化建模分析方法，可以自動識別不同廠商不同類型的網絡資產設備，結合2D圖形引擎和圖論算法全自動生成可視化拓撲圖，提高了真實環境與拓撲圖之間映射關系的準確性，通過對實時顯示的拓撲圖中的資產設備進行操作，直接控制網絡環境中的資產設備，構建成監視、控制一體化的解決方案。

發明內容

本發明的目的在于提供一種網絡拓撲自動化建模分析方法，可以自動識別不同廠商不同類型的網絡資產設備，結合2D圖形引擎和圖論算法全自動生成可視化拓撲圖，提高了真實環境與拓撲圖之間映射關系的準確性，通過對實時顯示的拓撲圖中的資產設備進行操作，直接控制網絡環境中的資產設備，構建成監視、控制一體化的解決方案。

一種網絡拓撲自動化建模分析方法，所述的分析方法包括以下步驟：

S1、自動化識別資產設備類型：通過簡單網管協議自動識別不同類型或型號設備的網絡設備(路由器、交換機、網關、網閘等)；通過對核心交換機的鏡像口抓包對全流量進行工業協議深度解析，識別不同廠商、不同設備類型的工業資產設備；

S2、自動化生成網絡拓撲圖：基于數據挖掘技術和圖論算法結合自定義規則智能化布局網絡拓撲圖；

S3、實時顯示網絡拓撲圖運行狀態：智能拓撲圖顯示設備告警，鏈路狀態等信息；可對拓撲圖中相應的設備進行交互操作。

與現有技術相比，本發明的有益效果是：