[发明专利]一种终端网络建立安全关联展示方法

说明书

本发明提供了一种终端网络建立安全关联展示方法，获取与系统应用服务器连接的多个网络设备，以及至少一个匹配网络设备所有网络频段信息的交换机，系统应用服务器向网络设备发送关联参数，系统应用服务器接收网络设备返回的建立安全关联所采用的安全关联参数，并检测网络设备所使用的网络频段信息，依据网络频段判断网络设备的位置信息，若为内部网络设备，直接发送关联标识进行关联，若为外部网络设备，建立外部关联标识并发送该外部关联标识进行关联。通过本发明网络设备链路状态等关键部分出现故障时，能够第一时间发现并排查问题，缩短运维的响应时间。

技术领域

本发明属于一种网络安全技术领域，具体涉及一种终端网络建立安全关联展示方法。

背景技术

当前，世界已进入知识经济时代，信息化的浪潮正席卷全球，掌握信息意味着掌握资源和商机，对信息的规范化处理就显得尤为重要。如今企业的发展均已大规模为目标，生产的大规模化必然需要大量的设备提供硬件支持，一个稍具规模的企业，各式设备可达到数十万计，如此庞大的数量若用人工管理的方式，其工作量将大的难以想象，而且人工采集、统计、分析的效率远不及计算机高，出错率也是很大的，因此，面对如此海量的数据管理，开发终端网络关联关系展示平台的意义不言而喻，终端网络关联关系展示平台的引入将使企业设备的管理更加信息化、合理化和高效化，能大大提高对设备的利用率，提高企业联网的网络安全性，同时还能随时跟踪设备的使用情况，也可以记录比如设备的故障维修等数据，使设备的使用更加透明可控，节省人力物力财力，大幅提高企业生产效率。

发明内容

有鉴于此，本发明的主要目的是提供了一种终端网络建立安全关联展示方法。

其具体的技术方案如下：

一种终端网络建立安全关联展示方法，包括建立设备台账数据库，录入设备信息和关联关系信息，根据设备信息和关联关系信息生成网络拓扑关联关系展示图；

系统应用服务器在设定的周期时间T内对关联的网络设备进行ping动作，若ping成功，则设备在线；此时系统应用服务器发送网络命令获取路由信息，根据路由信息获取关联关系，在拓扑图上标注设备当前所在位置并显示为在线状态，若ping不成功，则在拓扑图上标注设备为离线状态，若所监控的设备为网络设备，且该设备发生故障时，则依据路由路径在拓扑图上标注所有受影响的线路以及相关线路上的设备。

进一步地，录入关联参数以及对应的网络设备的步骤如下：

获取与系统应用服务器连接的多个网络设备，以及至少一个匹配网络设备所有网络频段信息的交换机，

系统应用服务器向网络设备发送关联参数，

系统应用服务器接收网络设备返回的建立安全关联所采用的安全关联参数，并检测网络设备所使用的网络频段信息，依据网络频段判断网络设备的位置信息，若为内部网络设备，直接发送关联标识进行关联，若为外部网络设备，建立外部关联标识并发送该外部关联标识进行关联；或则禁止联网，并在拓扑图上显示该设备所在位置，同时显示告警信息。

进一步地，所述系统应用服务器内还设置有位置信息分析模块和位置信息判断模块，所述位置信息分析模块用于监听网络设备的网络频段并分析网络频段的格式信息，以确定网络设备的位置信息，所述位置信息判断模块用于依据位置信息分析模块确定的网络设备的位置信息和上一次更新保存位置信息比对，判断位置是否移动。

进一步地，所述判断位置是否移动依据对应的MAC地址，若连接绑定原关联点，则无位置移动；若连接非绑定的关联点，则有位置移动。

进一步地，所述系统应用服务器还连接有监控服务器，系统应用服务器将连接的多个网络设备以及关联信息实时同步至监控服务器，监控服务器设置有若干个与交换机连接的监控点，由监控点定时对网络设备进行监控，每次监控后更新监控数据信息，每台受监控的网络设备有且只有一条监控记录，为最新数据。