[发明专利]一种分配端口规则信息的方法、设备和系统

说明书

技术领域

本发明涉及互联网技术领域，尤其涉及一种分配端口规则信息的方法、设备和系统。

背景技术

随着网络技术的广泛推广与应用普及，黑客攻击、病毒入侵已成为目前计算机网络面临的主要安全威胁，并且危害发生频率高、影响面广、造成的损失极为严重。最近，权威组织公布的一项研究报告显示：每年黑客攻击、病毒入侵等网络危害导致全球经济损失高达160多亿美元，而且这个数字还在不断地攀升。

近年来，网络病毒的增长速度非常惊人，全球反病毒监测网共截获各类病毒数万个，其中木马、蠕虫和后门占了90％以上，而黑客、蠕虫攻击扫描的对象往往是网络服务器中的高危端口。如果服务器开放了不必要的端口，被黑客枚举账户密码后入侵，会造成极其严重的后果。因此实时监控各台服务器开放中的端口，是十分必要的。

现有的端口监控系统中，各台服务器上的监控客户端以web(网页)方式向服务页面提出端口规则查询请求，服务页面解析出IP等信息后，到数据库中查询，再返回端口规则给客户端，客户端根据该规则监控本机端口。

由于客户端以web方式提交端口规则查询后，服务页面每次都要到数据库中查询，I/O(Input/Output，输入/输出)操作速度慢，导致并发量降低，无法支持大量服务器的监控。

发明内容

本发明提供了一种分配端口规则信息的方法、装置和系统，用于节约从服务端到端口数据库的I/O操作，同时能做到数据传输高并发，并能够支持大量服务器监控的请求。

一种分配端口规则信息的方法，应用于包括服务端设备、端口规则数据库和至少一个客户端设备的网络系统中，其特征在于，包括以下步骤：

所述服务端设备向所述端口规则数据库获取所述端口规则数据库中的所有端口规则信息；

所述服务端设备存储获取的所述端口规则信息；

所述服务端设备根据所述客户端提交的查询端口规则的请求，将相应的端口规则信息下发给所述客户端设备。

优选的，所述服务端设备向所述端口规则数据库获取所述端口规则数据库中的所有端口规则信息，具体包括：

所述服务端设备按照预设周期向所述端口规则数据库获取所述端口规则数据库中的所有端口规则信息。

优选的，所述服务端设备存储获取所述的端口规则信息，还包括：

所述服务端设备根据存储的所述端口规则信息，建立相应的规则列表。

优选的，所述服务端设备根据存储的所述端口规则信息，建立相应的规则列表，具体包括：

如果是第一次获取端口规则数据库中的端口规则信息，所述服务端设备直接将获取的端口规则信息存储在内存中，并建立相应的规则列表；

如果已经获取过端口规则数据库中的端口规则信息，则所述服务端设备通过新获取的端口规则信息，更新已存储的端口规则信息，并对所述规则列表进行更新。

优选的，如果已经获取过端口规则数据库中的端口规则信息，则所述服务端设备通过新获取的端口规则信息，更新已存储的端口规则信息，并对所述规则列表进行更新，具体包括：

如果新获取的端口规则信息与已存储的端口规则信息相同，则所述服务端设备保持所述规则列表不变；

如果新获取的端口规则信息与已存储的端口规则信息所述规则列表中的端口规则信息不同，则所述服务端设备将所述规则列表中已存储的端口规则信息全部删除，然后将新获取的端口规则信息存储在内存中，并更新所述规则列表，或所述服务端设备将新获取的端口规则信息与已存储的端口规则信息所述规则列表中的端口规则信息的不同部分，存储在内存中，并更新到所述添加在规则列表中相应的记录里。

优选的，所述规则列表，具体通过哈希算法生成。

优选的，所述服务端设备根据所述客户端提交的查询端口规则的请求，将相应的端口规则信息下发给所述客户端设备，具体包括：

所述服务端设备根据所述客户端设备提交的查询端口规则的请求，在所述规则列表查找相应的端口规则信息，将查找到端口规则信息下发给所述客户端设备。

优选的，所述服务端设备根据所述客户端提交的查询端口规则的请求，将相应的端口规则信息下发给所述客户端设备之后，还包括：

所述客户端设备根据所述服务端设备下发的端口规则信息监控所述客户端开放的端口。

本发明还提供了一种分配端口规则信息的服务端设备，应用于包括服务端设备、端口规则数据库和至少一个客户端设备的网络系统中，其特征在于，所述服务端设备包括：