[发明专利]加固软件部署方法、装置、电子设备及存储介质

权利要求书

1.一种加固软件部署方法，其特征在于，包括：

将网络中所有已安装加固软件的第一设备的IP地址、网络标记状态、网络角色和产品序列码分别下发至网络中的各设备；

将未安装加固软件且可信的第二设备的可信IP下发至网络中的各设备，其中可信的第二设备为网络中允许与其他设备通信的设备；

当第三设备安装加固软件时，将所述第三设备的网络标记状态设置为全开状态，所述第三设备为所述第二设备中的其中一个或新接入到网络中的设备；

其中，在全开状态下的设备按照如下策略收发数据：

接收已安装加固软件的各第一设备以及可信IP所对应的设备发送的数据，丢弃非可信IP所对应设备发送的数据，向已安装加固软件的第一设备发送数据时携带网络标记头，向可信IP所对应设备发送数据时不携带网络标记头，禁止向非可信IP所对应设备发送数据，所述网络标记头包括网络角色和产品序列码。

2.根据权利要求1所述的方法，其特征在于，在将所述第三设备的网络标记状态设置为全开状态之后，所述方法还包括：

如果网络中存在不能正常通信的目标设备，则将所述目标设备的网络标记状态修改为第二半开状态，以定位不能正常通信的原因；

如果在将所述目标设备的网络标记状态修改为第二半开状态后，未能定位出不能正常通信的原因，则将所述目标设备的网络标记状态修改为第一半开状态，以定位不能正常通信的原因；

如果在将所述目标设备的网络标记状态修改为第一半开状态后，未能定位出不能正常通信的原因，则将所述目标设备的网络标记状态修改为关闭状态，以定位不能正常通信的原因；

其中，在关闭状态下的设备按照如下策略收发数据：

接收未携带网络标记头的数据，丢弃携带网络标记头的数据，发送数据时不携带网络标记头；

在第一半开状态下的设备按照如下策略收发数据：

接收携带网络标记头的数据和未携带网络标记头的数据，发送数据时不携带网络标记头；

在第二半开状态下的设备按照如下策略收发数据：

接收携带网络标记头的数据和未携带网络标记头的数据，安装加固软件的设备发送数据时携带网络标记头，未安装加固软件的设备发送数据时不携带网络标记头。

3.根据权利要求1所述的方法，其特征在于，在将网络中所有已安装加固软件的第一设备的IP地址、网络标记状态、网络角色和产品序列码分别下发至网络中的各设备之前，所述方法还包括：

将所有已安装加固软件的所述第一设备的网络标记状态均设置为关闭状态；

在将网络中所有已安装加固软件的第一设备的IP地址、网络标记状态、网络角色和产品序列码分别下发至网络中的各设备之后，所述方法还包括：

如果网络中允许通信的设备之间正常通信，则将所有已安装加固软件的设备的网络标记状态均修改为第一半开状态并通知网络中的各已安装加固软件的设备；

在将所有已安装加固软件的设备的网络标记状态均修改为第一半开状态后，如果网络中允许通信的设备之间正常通信，则将所有已安装加固软件的设备的网络标记状态均修改为第二半开状态并通知网络中的各已安装加固软件的设备；

在将所有已安装加固软件的设备的网络标记状态均修改为第二半开状态后，如果网络中允许通信的设备之间正常通信，则将所有已安装加固软件的设备的网络标记状态均修改为全开状态并通知网络中的各已安装加固软件的设备；

其中，在关闭状态下的设备按照如下策略收发数据：

接收未携带网络标记头的数据，丢弃携带网络标记头的数据，发送数据时不携带网络标记头；

在第一半开状态下的设备按照如下策略收发数据：

接收携带网络标记头的数据和未携带网络标记头的数据，发送数据时不携带网络标记头；

在第二半开状态下的设备按照如下策略收发数据：

接收携带网络标记头的数据和未携带网络标记头的数据，安装加固软件的设备发送数据时携带网络标记头，未安装加固软件的设备发送数据时不携带网络标记头。