[发明专利]一种VLAN 应用服务安全监管方法

摘要

本发明公开了一种VLAN应用服务安全监管方法，属于网络服务安全监管领域，本发明从提高网络拓扑发现的精确性和提高服务识别的高效性两个方面使对VLAN网络的监管性能得到了提升。通过创新的拓扑发现技术和服务识别算法，系统能够准确计算出所监管网络的拓扑结构信息，高效地识别VLAN网络中的应用服务。

主权项

一种VLAN应用服务安全监管方法，包括采集MIB库数据后计算VLAN网络拓扑结构的步骤；其特征在于所述计算VLAN网络拓扑结构按以下步骤进行：步骤一、读取网络中交换机的端口转发表并计算该交换机的端口转发表与子网标识交换机地址集合的交集；步骤二、判断VLAN网络中与步骤一所述交换机的端口转发表匹配的交换机端口是否只有一个；当VLAN网络中与步骤一所述交换机的端口转发表匹配的交换机端口不只一个时，读取该交换机其他端口转发表并计算其与子网中标识交换机地址集合的交集；步骤三、将步骤一所述交换机的待连接端口数减1，从子网交换机标识地址集合中删除该交换机的标识地址并将该交换机的标识地址加入局部拓扑标识地址集；步骤四、判断VLAN网络中所有交换机的待连接端口数是否为零；当VLAN网络中所有交换机的连接端口数均为零时，网络拓扑发现结束，根据VLAN网络中的交换机端口连接关系绘制网络拓扑图。