[發明專利]一種基于網絡空間測繪生成拓撲圖及其路徑展示方法

在審

• 申請號: 202110096244.4
• 申請日: 2021-01-25
• 公開（公告）號: CN112887141A
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 趙武;蘇兵社;李滿獻
• 申請（專利權）人: 北京華順信安信息技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京力量專利代理事務所(特殊普通合伙) 11504
• 代理人: 徐穎超

1.一種基于網絡空間測繪生成拓撲圖，其特征在于，包括有以下步驟：

S01、通過網絡空間繪測技術獲取得到目標用戶，并且得到目標用戶中的所有目標資產；

S02、在獲取到的目標資產按照C段進行劃分，并且選取該C段中的一個存活資產；

S03、在選取到一個存活資產后，利用traceroute技術對目標進行探測，且在進行traceroute技術探測的時候會得到中間節點的關系數據，并將中間節點的關系數據保存下來；

S04、利用空間測繪技術，把探測到的目標進行分類、分層、劃分屬性；

S05、然后將中間節點的關系數據進行取出，并在中心節點的關系數據上附帶著資產的屬性，然后在網絡空間測繪拓撲圖上進行顯示。

2.根據權利要求1所述的基于網絡空間測繪生成拓撲圖，其特征在于：所述S1中的網絡空間繪測技術通過搜索引擎技術來提供交互，進而方便的搜索到網絡空間上的設備。

3.根據權利要求1所述的基于網絡空間測繪生成拓撲圖，其特征在于：所述S3中的traceroute技術探測節點的方法步驟如下：

S031、首先通過存活資產發送一份TTL字段為1的IP數據包給目的主機；

S032、在TTL字段的IP數據包在輸送到第一個節點的時候，第一節點將TTL字段的數字進行減1，然后第一個節點將TTL字段數據包進行遺棄丟失；

S033、接收到TTL字段的節點在TTL字段在遺棄丟失TTL字段數據包之后，向存活資產發送一個ICMP報文，且該ICMP報文為“超時”信息，ICMP報文包含了節點的IP地址，這樣就得到了第一個節點的地址；

S034、然后存活資產再通過traceroute技術發送一個TTL字段為2的數據包來得到第二個節點的IP地址，繼續這個過程，直至這個數據報到達目的節點。

4.根據權利要求3所述的基于網絡空間測繪生成拓撲圖，其特征在于：所述S31中的IP數據包中包括有三個數據包，三個所述數據包包括有源地址、目的地址和包發出的時間標簽。

5.根據權利要求3所述的基于網絡空間測繪生成拓撲圖，其特征在于：所述traceroute技術的具體參數格式：traceroute[-dFlnrvx][-f存活數值][-g網關…][-i網絡界面][-m存活數值][-p通信端口][-s來源地址][-t服務類型][-w超時秒數][主機名稱或IP地址][數據包大小]。

6.根據權利要求3所述的基于網絡空間測繪生成拓撲圖，其特征在于：所述S33中的ICMP報文是TCP/IP協議族的一個子協議，用于在IP主機、路由器之間傳遞控制消息。

7.根據權利要求3所述的基于網絡空間測繪生成拓撲圖，其特征在于：所述traceroute技術的命令參數包括有如下類型：-d使用Socket層級的排錯功能；-f設置第一個檢測數據包的存活數值TTL的大小；-F設置勿離斷位；-g設置來源路由網關，最多可設置8個；-i使用指定的網絡界面送出數據包；-I使用ICMP回應取代UDP資料信息；-m設置檢測數據包的最大存活數值TTL的大小；-n直接使用IP地址而非主機名稱；-p設置UDP傳輸協議的通信端口；-r忽略普通的Routing Table，直接將數據包送到遠端主機上；-s設置本地主機送出數據包的IP地址；-t設置檢測數據包的TOS數值；-v詳細顯示指令的執行過程；-w設置等待遠端主機回報的時間；-x開啟或關閉數據包的正確性檢驗。

8.根據權利要求1所述的基于網絡空間測繪生成拓撲圖，其特征在于：所述S4中的分類包括分類顏色、設備圖片和層級設定，所述屬性包括普通辦公網段、視頻專用網段、業務支撐網段和數據中心網段。