[发明专利]一种网络实际访问关系的获取方法及相关设备

权利要求书

1.一种网络实际访问关系的获取方法，其特征在于，包括：

获取策略表，所述策略表包括网络设备的内网IP地址与外网IP地址的对应关系；

通过探针获取IP访问关系，所述IP访问关系包括第一外网IP地址与第二外网IP地址的第一访问关系、所述第一外网IP地址与第二内网IP地址之间的第二访问关系，所述策略表存储有所述第二外网IP地址与所述第二内网IP地址的对应关系；

从所述策略表中确定与所述第一外网IP地址存在对应关系的第一内网IP地址，确定所述第一内网IP地址与所述第二内网IP地址之间的网络实际访问关系；

在显示界面中，采用不同图标分别表示所述第一内网IP地址与所述第二内网IP地址，采用不同样式的线段连接所述第一内网IP地址对应的图标与所述第二内网IP地址对应的图标；

获取业务配置表，所述业务配置表包括内网IP地址与业务的对应关系，所述业务是指所述内网IP地址的至少一个端口所运行的业务类型；

根据所述业务配置表，确定与所述第一内网IP地址对应的第一业务、与所述第二内网IP地址对应的第二业务；

根据所述第一内网IP地址与所述第二内网IP地址的网络实际访问关系，确定所述第一业务与所述第二业务之间的业务访问关系；

在所述显示界面中，采用不同的可视化图形分别表示所述第一业务和所述第二业务，采用不同样式的线段连接所述第一业务对应的可视化图形和所述第二业务对应的可视化图形。

2.根据权利要求1所述的网络实际访问关系的获取方法，其特征在于，所述获取业务配置表，包括：

获取内网IP地址、内网IP地址包括的端口号、以及端口号对应的业务；

根据所述获取的内网IP地址、端口号及端口号对应的业务，生成所述业务

配置表。

3.根据权利要求2所述的网络实际访问关系的获取方法，其特征在于，所述根据所述业务配置表，确定与所述第一内网IP地址对应的第一业务、与所述第二内网IP地址对应的第二业务，包括：

确定所述第一内网IP地址的第一目标端口号，确定所述第二内网IP地址的第二目标端口号；

根据所述业务配置表，确定与所述第一内网IP地址的第一目标端口号对应的业务为所述第一业务，确定与所述第二内网IP地址的第二目标端口号对应的业务为所述第二业务。

4.根据权利要求1所述的网络实际访问关系的获取方法，其特征在于，所述获取策略表，包括：

通过防火墙设备获取所述策略表，在本地数据库存储所述策略表。

5.一种网络实际访问关系的获取装置，其特征在于，包括：

第一获取模块，用于获取策略表，所述策略表包括网络设备的内网IP地址与外网IP地址的对应关系；

第二获取模块，用于通过探针获取IP访问关系，所述IP访问关系包括第一外网IP地址与第二外网IP地址的第一访问关系、所述第一外网IP地址与第二内网IP地址之间的第二访问关系，所述策略表存储有所述第二外网IP地址与所述第二内网IP地址的对应关系；

确定模块，用于从所述策略表中确定与所述第一外网IP地址存在对应关系的第一内网IP地址，确定所述第一内网IP地址与所述第二内网IP地址之间的网络实际访问关系；

第一显示模块，用于在显示界面中，采用不同图标分别表示所述第一内网IP地址与所述第二内网IP地址，采用不同样式的线段连接所述第一内网IP地址对应的图标与所述第二内网IP地址对应的图标；

第三获取模块，用于获取业务配置表，所述业务配置表包括内网IP地址与业务的对应关系，所述业务是指所述内网IP地址的至少一个端口所运行的业务类型；

第二确定模块，用于根据所述业务配置表，确定与所述第一内网IP地址对应的第一业务、与所述第二内网IP地址对应的第二业务；

第三确定模块，用于根据所述第一内网IP地址与所述第二内网IP地址的

网络实际访问关系，确定所述第一业务与所述第二业务之间的业务访问关系；

第二显示模块，用于在所述显示界面中，采用不同的可视化图形分别表示所述第一业务和所述第二业务，采用不同样式的线段连接所述第一业务对应的可视化图形和所述第二业务对应的可视化图形。