[发明专利]一种网络管理的方法、装置及系统

说明书

技术领域

本发明涉及一种网络管理技术领域，尤其涉及一种网络管理的方法、装置及系统。

背景技术

在网络管理过程中，安全鉴权是网管软件的必备功能。为实现网络管理过程中的安全鉴权处理，网络安全核心处理系统（即网络安全核心处理器）需要进行相应的授权操作，以将网管用户可能执行的网络管理操作下发给网络用户；之后，在网管用户基于下发的网络管理操作执行相应的网络管理操作的过程中，网络安全核心处理系统便可以对网络用户执行的网络管理操作进行鉴权处理，以确定是否允许网管用户执行相应的网络管理操作。

在进行网络管理授权操作的过程中，目前采用的一种方式是根据被管理的网络设备的类型（即网络设备的型号）进行相关联的网络管理操作的授权下发；另一种方式则是将所有的网络管理操作授权下发给网管用户。第一种方式的采用，将使得在网络安全核心处理系统需要维护每一种类型的网络设备对应的相关联的网络管理操作（即一个型号的网络设备对应一组网络管理操作），导致维护的数据量巨大；第二种方式的采用，虽然不需要维护大量的数据，但是，却需要向网管用户下发大量的数据，这不仅增加了网络安全核心处理系统的处理负担，同时还将导致网管用户的管理操作过程较为复杂，以及占用较多的网络管理带宽，进而降低网络管理效率。

发明内容

本发明实施例在于提供一种网络管理的方法、装置及系统，以一定程度上降低网络安全核心处理器的负担，从而提高网络管理的效率。

本发明实施例是通过以下技术方案实现的：

第一方面，本发明提供一种网络管理的方法，可包括：接收网络安全核心处理器发送来的操作权限码后，在网络管理设备本地查找所述操作权限码对应的一个或多个网络管理操作；

将所述一个或多个网络管理操作输出给网管用户，以便网管用户根据输出的所述一个或多个网络管理操作选择需要执行的网络管理操作。

在第一种可能的实现方式中，该方法还包括：

接收网管用户选择的需要执行的网络管理操作；

在网络管理设备本地查找所述网络管理操作对应的操作权限码，并将所述操作权限码发送至网络安全核心处理器请求对该需要执行的网络管理操作进行鉴权。

结合第一方面或者第一方面的第一种可能的实现方式，在第二种可能的实现方式中，该方法还包括：

在网络管理设备本地保存所述操作权限码与一个或多个网络管理操作的对应关系，并将所述操作权限码和网络设备类别和/或网管应用类别发送至网络安全核心处理器。

结合第一方面的第二种可能的实现方式，在第三种可能的实现方式中，所述在网络管理设备本地保存所述操作权限码与一个或多个网络管理操作的对应关系的步骤包括；

在网络包含的多个子域中，分别确定本子域包含的一个或多个网络设备类别和/或网络应用类别，并分别建立每个网络设备类别和/或网管应用类别对应的操作权限码；

确定每个所述操作权限码对应的一个或多个网络管理操作，并在本子域内保存。

进一步地，将所述一个或多个网络管理操作输出的步骤包括：

在输出界面中按照各个子域分别显示各个子域包含的一个或多个网络设备类别，并显示各个网络设备类别各自对应的一个或多个网络管理操作。

第二方面，本发明提供一种网络管理方法，可包括：当需要进行网络管理操作授权时，确定授权对象的网络设备类别和/或网管应用类别；

根据所述网络设备类别和/或网管应用类别查找与所述网络设备类别和/或网管应用类别对应的操作权限码，并下发所述操作权限码。

在第一种可能的实现方式中，该方法还包括：

接收应用层发来的操作权限码；

对所述操作权限码进行鉴权操作，并将鉴权结果发送给应用层。

结合第二方面或者第二方面的第一种可能的实现方式，在第二种可能的实现方式中，该方法还包括：

网络安全核心处理器接收应用层发送来的网络设备类别和操作权限码的对应关系，和/或，网管应用类别和操作权限码的对应关系，并保存；

建立基于所述操作权限码的网管操作鉴权信息，所述网管操作鉴权信息用于对接收到的操作权限码进行鉴权操作。

第三方面，本发明提供一种网络管理设备，可包括：网管操作查找模块，用于接收网络安全核心处理器发送来的操作权限码后，在网络管理设备本地查找所述操作权限码对应的一个或多个网络管理操作；