[发明专利]一种网络设备信息的采集、分类以及固定标识的方法

说明书

技术领域

本发明涉及一种计算机网络信息技术领域，具体涉及一种网络设备信息的采集、分类以及固定标识的方法。

背景技术

随着信息和网络技术的普及，政府和企事业单位的核心业务信息系统不断的网络化，面临的信息安全风险日益增加；另一方面，为了加强内控，国家强制机关和行业的主管部门相继颁布了各种合规和内控方面的法律法规和指引。在这几种情况下，针对网络设备的网络安全审计就越来越重要，然而目前多种厂商的多种网络设备中包含的网络设备的状态信息是很庞大繁杂的。如果单独对每个网络设备进行安全审计，那将耗时、耗力巨大，因此初期的一种高速高效的对网络设备状态信息的采集和处理方法就显得格外重要。要实现对网络设备的检查及审计自动化，初期对大量的、不统一的网络设备信息进行相关分类及规范性的标识就尤为重要。只有对原始状态的信息进行了相关整理、分类、摘取，才有可能在后期使用软件程序进行自动化、批量化的全自动检查。

发明内容

本发明的目的是提供一种网络设备信息的采集、分类以及固定标识的方法，对庞大繁杂的网络设备信息进行采集并处理，以便于后续各种程序的实现。

本发明的目的是通过以下技术方案来实现：

一种网络设备信息的采集、分类以及固定标识的方法，包括以下步骤：

1）对不同厂商的不同网络设备，采用不同的设备命令组合采集设备的属性信息并储存；

2）将采集到信息的按照不同类型予以分类；

3）在分类好的信息里，对需要的内容进行筛选并摘取；

4）将摘取的内容进行标识并与该设备名称一并存储。

步骤1）中，网络设备信息的采集方法为人工采集或自动采集，采集的网络设备信息包括：设备名称、设备配置信息、接口信息、路由信息、操作系统版本信息、路由协议信息、MAC地址信息、VLAN信息；步骤1）进一步包括以下步骤：

登陆需要采集信息的网络设备，运行该设备上对应的经过筛选的、显示设备信息的命令；

记录运行命令后设备上所显示出来的信息，并将显示出来的信息保存。

本发明的有益效果为：通过将不同类型网络设备的大量的混杂的信息预先按照特定方法分类并标识，从而对采集到的信息的管理、分类、存储、标识进行规范，以便于后续自动化处理。使得之后对大量不同类型设备进行快速的网络安全审计成为可能，大幅度的提高了工作效率，节约人工成本。

附图说明

下面根据附图对本发明作进一步详细说明。

图1是本发明实施例所述网络设备信息的采集、分类以及固定标识的方法的流程图之一；

图2是本发明实施例所述网络设备信息的采集、分类以及固定标识的方法的流程图之二。

具体实施方式

如图1-2所示，本发明实施例所述的一种网络设备信息的采集、分类以及固定标识的方法，包括以下步骤：

步骤1：首先对不同厂商的不同设备，采用特定的设备命令组合（各种厂商设备支持命令已经在厂商产品说明书中有详细说明），收集特定设备信息；（此步骤不限定收集信息的方法，可以自动实现，也可手工完成。但为了保证采集到的信息一定包括后续步骤中所涉及的内容，所以此步骤需要限定采集信息的种类）；步骤1包括（举例，也可以采用其他方法完成）：

步骤1.1：登陆需要采集信息的网络设备，运行该设备上对应的经过筛选的、特定的显示设备信息的命令；

步骤1.2：记录运行命令后设备上所显示出来的信息，并将显示出来的信息保存；

例如：登陆思科路由器命令行接口界面，输入如下命令show version，则该设备将显示本机操作系统相关信息。

步骤2：对收集到的信息，按照信息所包含的意义的不同进行分类；收集到的信息包含并不限于如下几大类：设备名称；设备配置信息；接口信息；路由信息；操作系统版本信息；路由协议信息；MAC地址信息；VLAN信息等；

例如：将思科IOS设备的show version命令中显示内容归类为设备操作系统版本类。

步骤3：对分类好的信息里，筛选关键内容进行摘取；

例如：将思科IOS设备的show version命令中显示内容的前2行摘取出来。

步骤4：对摘取出来的信息，进行特定标识，以便后期进行相关处理。每一类信息都会被给予特定的标识符与该设备名称一并存储。

例如：将如上摘取到的内容附加上设备名称及version字符，以标识这是哪台设备的什么信息，之后存储。