[发明专利]访问路径查询方法、装置、计算机设备和存储介质

说明书

本申请涉及一种访问路径查询方法、装置、计算机设备和存储介质。所述方法包括：根据访问路径查询信息和网段信息确定访问路径查询的源网段和目的网段；当判断存在与源网段相连的下一跳设备时，基于包含安全策略的查询方式转发数据包；当检测存在数据包转发成功时，根据下一跳设备的输出信息进行循环查询，直至查询到目的网段，获取已放通数据包，并生成已放通的访问路径；基于不包含安全策略的查询方式获取未放通数据包的访问路径；根据已放通和未放通的访问路径生成访问路径查询结果并展示。采用本方法能够同时得到已放通和未放通的访问路径，使得管理员能够根据所获取的未放通的访问路径对网络安全策略进行有针对性的配置和维护。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种访问路径查询方法、装置、计算机设备和存储介质。

背景技术

随着信息化的加速，应用场景不断增加，网络规模更加复杂，用户面临的网络安全威胁也越来越大。

网络安全策略隐藏于设备的策略集中，不能保证安全策略实施符合规划，安全策略的整体效果得不到保证，容易导致网络中各节点之间互访存在不合规范的通路。因此，需要管理员对安全策略进行配置和维护，例如对安全策略进行变更、新增或者删除等。

通常，管理员在对安全策略进行配置和维护前，需要对网络路径进行分析，传统的网络路径分析主要是以跟踪路由的方式实现。这种方式只能够查询安全策略已经放通的路径，从而导致管理员对安全策略进行配置和维护时缺少相关的操作依据。

发明内容

基于此，有必要针对上述技术问题，提供一种能够在管理员对网络安全策略进行配置和维护时提供相关操作依据的访问路径查询方法、装置、计算机设备和存储介质。

为了实现上述目的，一方面，本申请实施例提供了一种访问路径查询方法，所述方法包括：

获取访问路径查询信息，根据访问路径查询信息生成多个数据包，并根据访问路径查询信息和网络拓扑模型中的网段信息确定访问路径查询的源网段和目的网段；

根据源网段判断是否存在与源网段相连的下一跳设备，当判断存在下一跳设备时，则基于包含安全策略的查询方式判断数据包是否转发成功；

当检测部分或者全部的数据包转发成功时，获取下一跳设备的输出信息，根据输出信息进行循环查询，直至查询到目的网段，将到达目的网段的数据包确定为是已放通数据包，并生成已放通的访问路径；

将未到达目的网段的数据包确认为是未放通数据包，并基于不包含安全策略的查询方式获取未放通的访问路径；

根据已放通和未放通的访问路径生成访问路径查询结果并展示。

另一方面，本申请实施例还提供了一种访问路径查询装置，所述装置包括：

获取模块，获取访问路径查询信息，根据访问路径查询信息生成多个数据包，并根据访问路径查询信息和网络拓扑模型中的网段信息确定访问路径查询的源网段和目的网段；

设备匹配模块，根据源网段判断是否存在与源网段相连的下一跳设备，当判断存在下一跳设备时，则基于包含安全策略的查询方式判断数据包是否转发成功；

放通路径查询模块，当检测部分或者全部的数据包转发成功时，获取下一跳设备的输出信息，根据输出信息进行循环查询，直至查询到目的网段，将到达目的网段的数据包确定为是已放通数据包，并生成已放通的访问路径；

未放通路径查询模块，将未到达目的网段的数据包确认为是未放通数据包，并基于不包含安全策略的查询方式获取未放通的访问路径；

查询结果生成模块，根据已放通和未放通的访问路径生成访问路径查询结果并展示。

又一方面，本申请实施例还提供了一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现如上方法的步骤。