[发明专利]网络设备信息获取及IP地址自动分割方法、系统及设备

说明书

本发明涉及一种网络设备信息获取及IP地址自动分割方法、系统及设备。包括：获取网络设备信息；依据网络设备信息，提取表征网络设备身份的基础信息及IP地址信息；将网络设备的基础信息与基础信息库中相应网络设备的录入信息关联；将IP地址信息基于各自的特征信息自动分割出私网IP地址、公网IP地址及相应IP网段。对网络设备身份的基础信息及IP地址信息自动采集，自动切割私网和公网IP地址和IP网段，分离无效IP地址，实现自动化管理和维护，可将数据准确性提升到99.99％，自动采集及分析对接更新信息加上运维操作时间均摊总体在两秒以内。

技术领域

本发明属于网络数据技术领域，尤其涉及一种网络设备信息获取及IP地址自动分割方法、系统及设备。

背景技术

目前在中大型企业中，现有网络设备的基础信息(设备主机名、厂商、设备类型如防火墙/交换机/路由器等、设备型号、设备版本等)均通过人工收集或自定义脚本进行收集并手工录入基础信息库，问题为：

现有市场上的网管产品无法通过自定义采集命令收集网络设备基础信息，也未能将设备配置中IP地址信息自动收集和切割分析并对接企业内部基础信息库；

基础信息库中通过人工录入的网络设备基础信息不准且更新较慢，给实际的使用、检查和系统调用造成很大的问题；

网络管理员通过逐台登录网络设备查看设备或通过网管系统逐台查看网络设备上基础信息的多个字段进行确认和录入耗费大量的人力；

并且在中大型企业中全网私有IP地址规划及地址分配使用、公网IP地址分配及使用时，存在如下问题，市场上无产品能解决这些问题：

市场上网管产品或其它网络和安全产品可收集单个设备的接口IP地址使用情况，无法统计全网内网IP地址使用情况、无法统计全网公网IP地址使用情况，也无法关联到具体分支机构或区域；

因人工分配和手工记录并录入基础信息库，经常不知道那些网段已被分配，那些IP网段分配到那些区域，全网有多少公网IP网段，那些公网IP地址已分配，那些公网IP没有分配，无法准确定位，给实际的使用、检查、系统调用等造成很大的问题，而网络管理员通过逐台登录网络设备或通过网管系统逐台查看设备上分配的IP地址并进行确认将耗费大量的人力。

目前公有IP与私有IP对应信息及协议端口的使用信息无法在系统中直接查询(无法通过现有系统直接查询)，且不能关联到对应的应用系统和应用系统的运维人员(这些信息分别保存在不同的系统中，未进行关联)，出现相关安全攻击事件找不到对应的应用接口人，不利于安全攻击事件的快速处理和应用保护。

上述问题均需要解决，本领域技术人员一直致力于上述问题的研究，但是至今没有一项技术能同时解决上述所有问题。

发明内容

为了解决上述技术问题，本发明的目的在于提供一种网络设备信息获取及IP地址自动分割方法、系统及设备。

根据本发明的一个方面，提供了一种网络设备信息获取及IP地址自动分割方法，包括：

获取网络设备信息；

依据网络设备信息，提取表征网络设备身份的基础信息及IP地址信息；

将网络设备的基础信息与基础信息库中相应网络设备的录入信息关联；

将IP地址信息基于各自的特征信息自动分割出私网IP地址、公网IP地址及相应IP网段。

其中，特征信息为关键字及配置特征。

进一步的，将IP地址信息基于各自的特征信息自动分割出私网IP地址、公网IP地址及相应IP网段，之前还包括：将IP地址信息与基础信息库中相应网络设备IP地址的录入信息关联。

基础信息库内包括设备资产信息，更进一步为基础信息及IP地址信息。