[发明专利]一种VLAN 应用服务安全监管方法

权利要求书

1.一种VLAN应用服务安全监管方法，包括采集MIB库数据后计算VLAN网络拓扑结构的步骤；其特征在于所述计算VLAN网络拓扑结构按以下步骤进行：

步骤一、读取网络中交换机的端口转发表并计算该交换机的端口转发表与子网标识交换机地址集合的交集；

步骤二、判断VLAN网络中与步骤一所述交换机的端口转发表匹配的交换机端口是否只有一个；当VLAN网络中与步骤一所述交换机的端口转发表匹配的交换机端口不只一个时，读取该交换机其他端口转发表并计算其与子网中标识交换机地址集合的交集；

步骤三、将步骤一所述交换机的待连接端口数减1，从子网交换机标识地址集合中删除该交换机的标识地址并将该交换机的标识地址加入局部拓扑标识地址集；

步骤四、判断VLAN网络中所有交换机的待连接端口数是否为零；当VLAN网络中所有交换机的连接端口数均为零时，网络拓扑发现结束，根据VLAN网络中的交换机端口连接关系绘制网络拓扑图。

2.如权利要求1所述的一种VLAN应用服务安全监管方法，其特征在于：采集MIB库数据后还包括识别应用服务的步骤；所述识别应用服务按以下步骤进行：

各服务对应的协议用正则表达式来表示；通过网关获取各应用服务对应的报文，对各报文的报体进行解析；获取的报文与正则表达式进行匹配，根据匹配结果来判断数据流所对应服务；

所述获取的报文与正则表达式进行匹配按以下步骤进行：

S1、计算各正则表达式分别转换成DFA的状态数；

S2、计算各正则表达式两两之间转换成DFA的状态数；

S3、将具有相性的正则表达式分为一个组；

S4、当所有正则表达式均已被分组后，应用识别结束，输出所有正则表达式的分组情况。

3.如权利要求1所述的一种VLAN应用服务安全监管方法，其特征是：所述采集MIB库数据的步骤为通过SNMP协议获取设备的MIB库数据。