[发明专利]网络结构监测与边界勘验方法

摘要

本发明提供的网络结构监测与边界勘验方法，主要解决了现有技术无法详实全面监控网络的运行状态、了解网络结构化的变化和无法掌握网络边界接入情况的问题。其具体是依据以下步骤进行：1)网络结构动态扫描，2)网络边界安全检验；3)网络结构更新存储；4)网络结构分层展现。其汇总展现网络设备的各项基本信息，可实时进行扫描网络，采集状态数据，并在网络结构视图上分层次展现；完成对网络设备和接入终端的身份类型识别，确认网络边界所在；重点监测边界设备，能够及时发现网络边界上的违规私接双网络行为，同时在静态规则下监测终端接入状态。

主权项

一种网络结构监测与边界勘验方法，其特殊之处在于，包括以下步骤：1]网络结构动态扫描启动扫描线程对整个网络进行扫描，获取实时网络结构信息，通过获取的网络结构信息来确定网络边界，同时建立网络结构安全规则；网络结构信息包括网络设备、网络终端及其之间的连接信息，连接信息包括网络设备和网络终端的物理地址、交换端口、路由表和网络流量；2]网络边界安全检验得到确定的网络边界后，依据步骤1中所述的安全规则，检查网络边界的安全状态，确认目标节点的物理地址、交换端口和网络行为是否合法，对于私接网络设备、非法扩展边界和违规接入终端等异常情况及时定位并报警，同时记录下详细的违规信息；3]网络结构更新存储对于扫描获得的网络结构信息，区分目标节点的网络类型，梳理节点间的父子关系，更新存入后台支持数据库；对于数据库中已经存在的节点，若其主要识别特征发生变化则闭合旧的存储记录，当前信息作为新记录存储；4]网络结构分层展现根据网络节点之间的逻辑关系，将各设备的节点信息进行视图展现。