[發明專利]一種采集在線終端信息的方法、設備、存儲介質

在審

• 申請號: 202210285938.7
• 申請日: 2022-03-23
• 公開（公告）號: CN114826668A
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 紀曉鳳
• 申請（專利權）人: 浪潮思科網絡科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/54
• 代理公司: 北京君慧知識產權代理事務所(普通合伙) 11716
• 代理人: 肖鵬

本申請公開了一種采集在線終端信息的方法、設備、存儲介質，該方法包括：通過接入設備接收認證終端根據用戶名和密碼發起的認證請求數據，對所述認證請求數據進行封裝后生成請求報文，將所述請求報文發送至認證服務器；通過所述認證服務器對所述請求報文進行解析，并驗證所述請求報文中攜帶的認證信息，在驗證所述認證信息合法后，認證服務器將認證成功的終端驗證成功的通知信息實時推送至syslog服務器；通過所述syslog服務器將所述通知信息推送至SDN控制器進行解析，得到關鍵信息，根據所述關鍵信息確定與所述認證服務器進行交互的接入設備；SDN控制器根據所述接入設備的IP地址獲取認證會話表項，根據所述認證會話表項和所述通知信息獲得所述認證終端的各項信息。

技術領域

本申請涉及網絡安全領域，尤其涉及一種采集在線終端信息的方法、設備、存儲介質。

背景技術

在企業應用的辦公網絡中，存在諸多地域與部門各類級別的辦公用戶，為保證用戶登錄身份的合法性以及保護企業網絡的安全性，企業網絡往往會開啟認證登錄系統，只有認證成功并賦予權限的用戶可以正常訪問企業內部及外部網絡。由于企業網絡往往都不需要開啟計費系統，因此無法獲取認證成功用戶的上線信息及后續狀態，從而無法保存用戶的在線記錄，不利于辦公網絡的運行與維護。

公開號為CN2019112582468的終端接入辦公網絡安全管控方法及認證服務器。該申請實施例中的終端認證信息獲取方法，認證終端發起認證請求，通過獲取模塊獲取并解析終端與認證服務器間的通信報文，然后通過判斷模塊去判斷獲取模塊得到的通信報文的各項內容，其中，先判斷報文中是否包含認證成功或者失敗通知，如果包含則繼續判斷報文格式是否合規，如果報文格式合規則繼續判斷報文中相應字段值是否符合要求，如果符合要求則獲取到認證終端的用戶名、密碼，MAC地址，終端連接交換機的接入端口與設備地址。

上述專利方案的缺點為：

1.認證終端與認證服務器進行交互過程中，通過獲取模塊獲取包含認證結果的報文，然而交互過程中會存在多次且涵蓋大量數據的報文，需要每次都獲取報文并分析，但其中大部分報文并不符合判斷模塊要求，造成資源浪費。

2.對獲取的報文通過判斷模塊判斷時，需要進行多次判斷，且這多次判斷為遞進關系，只有依次通過各項條件才可確定報文中所需的終端信息，信息獲取方式不夠簡便。

3.截取并分析報文所獲取的終端信息屬性較少。

發明內容

本申請提供了一種基于SDN的在線終端采集方法、設備、存儲介質，解決了在未開啟計費模式下，難以唯一確定在線終端信息及上線時間，不能及時維護終端的網絡授權狀態的問題。

一種采集在線終端信息的方法，包括：

通過接入設備接收認證終端根據用戶名和密碼發起的認證請求數據，對所述認證請求數據進行封裝后生成請求報文，將所述請求報文發送至認證服務器；

通過所述認證服務器對所述請求報文進行解析，并驗證所述請求報文中攜帶的認證信息，在驗證所述認證信息合法后，認證服務器將認證成功的終端驗證成功的通知信息實時推送至syslog服務器；

通過所述syslog服務器將所述通知信息推送至軟件定義網絡SDN控制器進行解析，得到關鍵信息，根據所述關鍵信息確定與所述認證服務器進行交互的接入設備；

SDN控制器根據所述接入設備的IP地址獲取認證會話表項，根據所述認證會話表項和所述通知信息獲得所述認證終端的各項信息。

在本申請的一種實施例中，在驗證所述請求報文中攜帶的認證信息合法后，所述方法還包括：認證服務器對認證通過的認證終端返回驗證成功的通知信息，并根據所述通知信息確定與所述認證終端連接的的接入設備；

通過所述接入設備獲取認證會話表項，根據所述認證會話表項解析出所述認證終端對應的MAC地址；