[发明专利]一种基于主动和被动相结合的全网设备感知系统和感知方法

说明书

本发明涉及一种基于主动和被动相结合的全网设备感知系统和感知方法。该感知系统包括：A、发现层：包括SNMP发现；探针发现；ICMP发现；被动发现；B、缓存层：负责接收发现层的发现结果，向识别层发送识别请求，调度识别层进行识别，最后将识别的结果发送到缓存层汇总，缓存层将各发现模块获取的整体信息汇总并将设备信息推送给其它业务系统；C、识别层：被动识别层和主动识别层。本发明的有益效果：本发明不依赖于在设备上安装客户端，可以适应复杂的网络环境。而且通过被动识别速度快的优势，可以快速识别设备状态变化。并且结合了主动识别的优点，可以主动探测到被动无法获取到的信息，使获取的设备信息更加全面、丰富。

技术领域

本发明涉及一种全网设备感知系统，特别涉及一种基于主动和被动相结合的全网设备感知系统和感知方法。

背景技术

GDPS：全网设备感知系统（Global Devices Perception System），是用来进行全网设备发现、变化感知的系统，是一个通过对网络的主动探测形成设备资源基线，通过镜像包数据分析感知设备变化，最终做到掌握全网资源动态。

SNMP：简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。

近年来网络发展规模越来越大，网络中的接入设备、传输设备和主机数量以接近指数的速率增长，尤其是物联网系统中设备类型复杂，设备也难以集中接入。单纯的依赖被动或主动识别设备识别方式也难以有效的获取设备信息。集中高效的网络设备发现和识别方法就显得尤为重要。

在现有的解决方案中，对网络设备的管控通常是基于客户端的管控。此种解决方案难以适应复杂的网络环境，例如无法安装客户端的物联网环境。GDPS通过通用的SNMP协议、ICMP协议与探针相结合的方式进行全网设备发现。并通过主动与被动相结合的方式实现设备信息识别，极大的增强了复杂网络环境下的设备发现与识别能力。

传统的设备发现和识别技术方案依赖客户端采集设备信息，或者单纯的依赖被动流量分析或主动探测获取设备信息，存在以下缺陷：

1、需要部署客户端，难以适应物联网等设备类型复杂的网络环境。

2、单纯的被动流量分析依赖设备的网络活动，不能稳定的获取设备信息。

3、单纯的主动探测分析难以获取设备的行为特征信息。

发明内容

本专利基于主动和被动相结合的全网设备感知系统和感知方法，采用多种方式对全网设备发现和识别，无需安装客户端，适应各种复杂的网络环境。同时结合主动和被动的探测方式，既可以稳定的获取设备的信息，又兼顾了识别效率，保证了设备信息获取的实时性和稳定性。

网络管理和网络准入的前提是了解网络，自然包括对全网资源的发现、识别及快速地对危险行为进行发现。由于当前多数网络结构复杂，设备种类繁多，对自动化整合分析全网资源提出了挑战。

GDPS是用来进行全网设备发现、变化感知的系统，是一个通过对网络的主动探测形成设备资源基线，通过镜像包数据分析感知设备变化，最终做到掌握全网资源动态，发现违规发生地点等，该平台只通过一组预设的交互接口从外部接收命令，向外部报告发现结果。

本发明是通过以下技术措施来实现的

本发明公开了一种基于主动和被动相结合的全网设备感知系统，其特征在于包括：

A、发现层：

通过多种手段获取全网的网络设备，并形成设备信息列表，通过以下一种或几种发现方式获取：