[发明专利]一种服务端口管理的方法及装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种服务端口管理的方法及装置。

背景技术

终端设备在入网商用前，要先经过生产线的测试。如图1所示，生产线的组网方式为装有生产工具的个人计算机(personalcom puter，简称为PC)通过交换机连接终端设备的下行网口，上行口不连接网络。通过telnet终端设备的本地默认配置地址192.168.1.1来批量进行出厂个性化参数配置和硬件检测。而另一方面，网络黑客和流氓软件通过终端设备23号端口和80端口恶意攻击在网终端设备的事件越来越多。为了确保用户正常使用业务，不被黑客攻击，需要关闭终端设备Telnet服务的功能。

相关技术中存在终端设备在上线(接入网络)时无法自动关闭其服务端口，用户在使用终端设备时容易遭受网络攻击的问题，目前尚未提出有效的解决方案。

发明内容

本发明的实施例提供了一种服务端口管理的方法及装置，以至少解决相关技术中存在的终端设备在接入网络时无法自动关闭其服务端口，用户在使用终端设备时容易遭受网络攻击的问题。

根据本发明实施例的一个方面，提供了一种服务端口管理的方法，该方法可以包括：检测未连接到网络的终端设备是否连接到所述网络；若检测到所述终端设备连接到所述网络，则关闭所述终端设备中处于开启状态的预定服务端口。

进一步地，所述关闭所述终端设备中处于开启状态下的预定服务端口还可以包括：判断是否是由网管设备将所述预定服务端口的状态设置为所述开启状态；若不是，则关闭所述预定服务端口。

进一步地，该方法还可以包括：在关闭所述终端设备中处于开启状态的 预定服务端口之后，接收所述网管设备发送的状态设置指令，其中，所述状态设置指令用于指示将所述预定服务端口的状态设置为所述开启状态或关闭状态；响应所述状态设置指令设置所述预定服务端口的状态，并将存储的状态标识设置为用于指示是由所述网管设备将所述预定服务端口的状态设置为所述开启状态或所述关闭状态。

进一步地，该方法还可以包括：在关闭所述终端设备中处于开启状态的预定服务端口之后，接收所述网管设备发送的恢复出厂设置指令；响应所述恢复出厂设置指令将所述预定服务端口的状态恢复为出厂设置的原始状态；检测所述终端设备是否从未连接到所述网络的状态变为连接到所述网络的状态；若检测到所述终端设备从所述未连接到所述网络的状态变为连接到所述网络的状态，则关闭所述终端设备中处于开启状态的所述预定服务端口。

进一步地，该方法还可以包括：在关闭所述终端设备中处于开启状态的预定服务端口之后，在检测到所述终端设备重启或者所述终端设备断开与所述网络的连接之后，保持所述预定服务端口的状态。

进一步地，检测未连接到网络的终端设备是否连接到所述网络还可以包括：在所述终端设备为无源光网络(Passive Optical Network，简称为PON)终端设备时，若检测到由所述终端设备的上行PON口接上光纤所产生的光信号，则判定检测到所述终端设备连接到所述网络。

进一步地，检测未连接到网络的终端设备是否连接到所述网络还可以包括：在所述终端设备为局域网(Local Area Network，简称为LAN)上行终端设备或数字用户线路(Digital Subscriber Line，简称为DSL)终端设备时，若由所述终端设备的上行网口接上网线而接收到宽带的网络之间互连协议(InternetProtocol，简称为IP)地址，则判定检测到所述终端设备连接到所述网络。

进一步地，预定服务端口至少可以包括：Telnet服务端口。

根据本发明实施例的另一方面，提供了一种服务端口管理的装置，该装置可以包括：第一检测模块，用于检测未连接到网络的终端设备是否连接到所述网络；第一关闭模块，用于若检测到所述终端设备连接到所述网络，则关闭所述终端设备中处于开启状态的预定服务端口。

进一步地，所述第一关闭模块可以包括：判断单元，用于判断是否是由网管设备将所述预定服务端口的状态设置为所述开启状态；关闭单元，用于若不是，则关闭所述预定服务端口。

进一步地，所述装置还可以包括：第一接收模块，用于在关闭所述终端设备中处于开启状态的预定服务端口之后，接收所述网管设备发送的状态设置指令，其中，所述状态设置指令用于指示将所述预定服务端口的状态设置为所述开启状态或关闭状态；第一响应模块，用于响应所述状态设置指令设置所述预定服务端口的状态，并将存储的状态标识设置为用于指示是由所述网管设备将所述预定服务端口的状态设置为所述开启状态或所述关闭状态。