[发明专利]一种分配端口规则信息的方法、设备和系统

权利要求书

1.一种分配端口规则信息的方法，应用于包括服务端设备、端口规则数据库和至少一个客户端设备的网络系统中，其特征在于，包括以下步骤：

所述服务端设备向所述端口规则数据库获取所述端口规则数据库中的所有端口规则信息；

所述服务端设备存储获取的所述端口规则信息；

所述服务端设备根据所述客户端提交的查询端口规则的请求，将相应的端口规则信息下发给所述客户端设备。

2.如权利要求1所述的方法，其特征在于，所述服务端设备向所述端口规则数据库获取所述端口规则数据库中的所有端口规则信息，具体包括：

所述服务端设备按照预设周期向所述端口规则数据库获取所述端口规则数据库中的所有端口规则信息。

3.如权利要求2所述的方法，其特征在于，所述服务端设备存储获取所述的端口规则信息，还包括：

所述服务端设备根据存储的所述端口规则信息，建立相应的规则列表。

4.如权利要求3所述的方法，其特征在于，所述服务端设备根据存储的所述端口规则信息，建立相应的规则列表，具体包括：

如果是第一次获取端口规则数据库中的端口规则信息，所述服务端设备直接将获取的端口规则信息存储在内存中，并建立相应的规则列表；

如果已经获取过端口规则数据库中的端口规则信息，则所述服务端设备通过新获取的端口规则信息，更新已存储的端口规则信息，并对所述规则列表进行更新。

5.如权利要求4所述的方法，其特征在于，如果已经获取过端口规则数据库中的端口规则信息，则所述服务端设备通过新获取的端口规则信息，更新已存储的端口规则信息，并对所述规则列表进行更新，具体包括：

如果新获取的端口规则信息与已存储的端口规则信息相同，则所述服务端设备保持所述规则列表不变；

如果新获取的端口规则信息与已存储的端口规则信息所述规则列表中的端口规则信息不同，则所述服务端设备将所述规则列表中已存储的端口规则信息全部删除，然后将新获取的端口规则信息存储在内存中，并更新所述规则列表，或所述服务端设备将新获取的端口规则信息与已存储的端口规则信息所述规则列表中的端口规则信息的不同部分，存储在内存中，并更新到所述添加在规则列表中相应的记录里。

6.如权利要求3-5中任一项所述的方法，其特征在于，所述规则列表，具体通过哈希算法生成。

7.如权利要求3所述的方法，其特征在于，所述服务端设备根据所述客户端提交的查询端口规则的请求，将相应的端口规则信息下发给所述客户端设备，具体包括：

所述服务端设备根据所述客户端设备提交的查询端口规则的请求，在所述规则列表查找相应的端口规则信息，将查找到端口规则信息下发给所述客户端设备。

8.如权利要求7所述的方法，其特征在于，所述服务端设备根据所述客户端提交的查询端口规则的请求，将相应的端口规则信息下发给所述客户端设备之后，还包括：

所述客户端设备根据所述服务端设备下发的端口规则信息监控所述客户端开放的端口。

9.一种分配端口规则信息的服务端设备，应用于包括服务端设备、端口规则数据库和至少一个客户端设备的网络系统中，其特征在于，所述服务端设备包括：

获取模块，用于向所述端口规则数据库获取所述端口规则数据库中的所有端口规则信息；

存储模块，用于存储所述获取模块所获取的所述端口规则信息；

下发模块，用于根据所述客户端提交的查询端口规则的请求，将所述存储模块所存储的相应的端口规则信息下发给所述客户端设备。

10.如权利要求9所述的服务端设备，其特征在于，还包括设置模块，用于设置周期；

所述获取模块，具体用于按照所述设置模块所设置的周期向所述端口规则数据库获取所述端口规则数据库中的所有端口规则信息。

11.如权利要求9所述的服务端设备，其特征在于，

所述存储模块，还用于根据存储的所述端口规则信息，建立相应的规则列表。