[发明专利]网络拓扑发现方法和系统

权利要求书

1.一种网络拓扑发现方法，其特征在于，包括以下步骤：

实时获取待分析网络中所有网元的特征数据，对所述特征数据进行测试处理，得到每个网元的网元指纹信息；

获取所述网元指纹信息，并根据所述网元指纹信息将待分析网络进行划分，得到划分网络；

选取所述划分网络的任意一个网元作为当前网元，在所述当前网元中根据所述划分网络中的所有网元生成探测数据表；

根据所述探测数据表将tracert进行传输，通过tracert获取当前网元到所述划分网络的每个网元的路由路径，再根据路由路径生成网络拓扑链路；

将各网络拓扑链路进行叠加操作，得到目标网络拓扑链路；

所述对所述特征数据进行测试处理，得到每个网元的网元指纹信息，包括以下步骤：

将所述特征数据进行操作系统测试，得到主机操作系统指纹信息；

将所述特征数据进行开放端口测试，得到开放端口列表指纹信息；

将所述特征数据进行私有协议探测判断，得到主机类型指纹信息；

合并所述主机操作系统指纹信息、开放端口列表指纹信息以及主机类型指纹信息得到网元指纹信息。

2.如权利要求1所述的网络拓扑发现方法，其特征在于，还包括以下步骤：

在得到每个网元的网元指纹信息后，对所述网元指纹信息进行存储，得到指纹库。

3.如权利要求1所述的网络拓扑发现方法，其特征在于，所述将各网络拓扑链路进行叠加操作，得到目标网络拓扑链路，包括以下步骤：

对各网络拓扑链路进行比较判断；

当网络拓扑链路中有相同的路由路径时，则合并相同的路由路径；

当网络拓扑链路中有一个网元相同的至少两条路由路径时，则将相同的网元合并。

4.一种网络拓扑发现系统，其特征在于，包括获取模块、划分模块、探测数据表生成模块、网络拓扑链路生成模块以及叠加操作模块；

所述获取模块，用于实时获取待分析网络中所有网元的特征数据，对所述特征数据进行测试处理，得到每个网元的网元指纹信息；

所述划分模块，用于获取所述网元指纹信息，并根据所述网元指纹信息将待分析网络进行划分，得到划分网络；

所述探测数据表生成模块，用于选取所述划分网络的任意一个网元作为当前网元，在所述当前网元中根据所述划分网络中的所有网元生成探测数据表；

所述网络拓扑链路生成模块，用于根据所述探测数据表将tracert进行传输，通过tracert获取当前网元到所述划分网络的每个网元的路由路径，再根据路由路径生成网络拓扑链路；

所述叠加操作模块，用于将各网络拓扑链路进行叠加操作，得到目标网络拓扑链路；

所述获取模块包括测试处理单元；

所述测试处理单元，用于将所述特征数据进行操作系统测试，得到主机操作系统指纹信息；

用于将所述特征数据进行开放端口测试，得到开放端口列表指纹信息；

用于将所述特征数据进行私有协议探测判断，得到主机类型指纹信息；

合并所述主机操作系统指纹信息、开放端口列表指纹信息以及主机类型指纹信息得到网元指纹信息。

5.如权利要求4所述的网络拓扑发现系统，其特征在于，还包括存储模块；

所述存储模块，用于在得到每个网元的网元指纹信息后，对所述网元指纹信息进行存储，得到指纹库。

6.如权利要求4所述的网络拓扑发现系统，其特征在于，所述叠加操作模块包括判断单元、路由路径合并单元以及网元合并单元；

所述判断单元，用于对各网络拓扑链路进行比较判断；

所述路由路径合并单元，用于当网络拓扑链路中有相同的路由路径时，则合并相同的路由路径；

所述网元合并单元，用于当网络拓扑链路中有一个网元相同的至少两条路由路径时，则将相同的网元合并。