[发明专利]一种连接建立方法、装置、电子设备及存储介质

说明书

本申请实施例提供了一种连接建立方法、装置、电子设备及存储介质。方案如下：可以检测交换设备是否存在第一端口，其中，第一端口接收到第一终端的连接请求，若存在第一端口，则对第一终端进行扫描，得到第一终端的终端信息，并根据终端信息，确定第一终端是否合法，如果第一终端合法，则与第一终端建立连接。通过本申请实施例提供的方案，可以在端点探测过程中，将对终端进行扫描的功能部署在网络中原有的交换设备上，不必额外部署扫描服务器，降低了网络部署成本以及网络管理难度。另外，交换设备可以直接对终端进行扫描，打破了将扫描指令通过整个网络传输到终端才能对终端进行扫描的局限性，提高了扫描的效率。

技术领域

本申请涉及计算机技术领域，特别是涉及一种连接建立方法、系统、装置、电子设备及存储介质。

背景技术

网络中遍布各种类型的端点，例如摄像头、PC(Personal Computer，个人计算机)、交换机、服务器、路由器、防火墙、AP(Wireless Access Point，无线接入点)、打印机、ATM(Automatic Teller Machine，自动取款机)等。为了对网络中的端点进行管理，端点探测系统应运而生。所谓端点探测系统是通过对网络中的各端点进行扫描，并根据扫描结果对端点连接的终端进行识别，对终端接入网络进行监控以及管理。

目前，端点探测系统由扫描服务器、IMC(Intelligent Management Center，智能管理中心)EPS(Endpoints Profiling System，端点探测系统)服务器以及终端构成。端点探测过程，由IMC EPS服务器向扫描服务器下发扫描指令，扫描服务器在接收到扫描指令后，通过交换设备将扫描指令发送给终端，实现对终端的扫描，获得扫描结果，并将扫描结果反馈给IMC EPS服务器，IMC EPS服务器通过对扫描结果进行基线对比、变更审核等操作，实现对网络中各终端识别，实时对终端接入网络进行监控和管理。

在大型监控网络中，会划分多个监控区域。每个监控区域中安装一个或多个扫描服务器。因而随着监控区域的增多，需要安装的扫描服务器的数量随之增多，这增加了网络部署成本，以及增加了网络管理难度。另外，由于扫描指令需要经过IMC EPS服务器、扫描服务器和交换设备才能到达终端，也就是扫描指令需要经过整个网络才能到达终端，降低了扫描的效率。

发明内容

本申请实施例的目的在于提供一种连接建立方法、装置、电子设备及存储介质，以提高端点探测过程中终端扫描效率，降低网络部署成本以及网络管理难度。具体技术方案如下：

本申请实施例提供了一种连接建立方法，应用于交换设备，所述方法包括：

检测所述交换设备是否存在第一端口，所述第一端口为接收到第一终端发送的连接请求的端口；

若存在，则对所述第一终端进行扫描，得到所述第一终端的终端信息；

根据所述终端信息，确定所述第一终端是否合法；

如果所述第一终端合法，则与所述第一终端建立连接。

本申请实施例还提供了一种连接建立装置，应用于交换设备，所述装置包括：

检测模块，用于检测所述交换设备是否存在第一端口，所述第一端口为接收到第一终端发送的连接请求的端口；

获取模块，用于在检测模块的检测结果为是的情况下，对所述第一终端进行扫描，得到所述第一终端的终端信息；

确定模块，用于根据所述终端信息，确定所述第一终端是否合法；

建立模块，用于若确定所述第一终端合法，则与所述第一终端建立连接。

本申请实施例还提供了一种电子设备，所述电子设备包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；