[发明专利]一种封堵指令下发系统及方法

权利要求书

1.一种封堵指令下发系统，其特征在于，包括

控制模块、场景管理模块、模板管理模块、执行下发模块；

所述控制模块用于接收封堵任务，根据所述封堵任务获取待封堵地址，将所述待封堵地址发送到所述场景管理模块和所述模板管理模块；

所述场景管理模块用于管理所有边界封堵设备的设备信息，根据所述边界封堵设备的设备信息划分封堵场景，建立场景地址关系表；其中，每个所述封堵场景对应一种封堵类型和至少一个所述边界封堵设备，所述场景地址关系表包括每个所述封堵场景和封堵地址范围之间的关系；

所述场景管理模块用于根据所述待封堵地址从所述场景地址关系表中确定待封堵场景，根据所述待封堵场景确定待封堵类型和待封堵的设备信息，并将所述待封堵类型和待封堵的设备信息发送至所述控制模块；

所述控制模块用于将所述待封堵类型和所述待封堵的设备信息发送至所述模板管理模块；

所述模板管理模块用于预先为所述边界封堵设备按照所述封堵类型设置封堵指令模板，根据所述待封堵类型和所述待封堵的设备信息获取所述封堵指令模板，根据所述待封堵地址和所述封堵指令模板生成目标封堵指令脚本，将所述目标封堵指令脚本发送至所述执行下发模块；

所述执行下发模块用于将所述目标封堵指令脚本下发至待封堵的设备。

2.根据权利要求1所述的封堵指令下发系统，其特征在于，所述执行下发模块包括接口管理单元和执行下发单元；

所述接口管理单元用于根据所述待封堵的设备信息确定所述到封堵的设备对应的脚本下发方式；

所述执行下发单元根据所述脚本下发方式将所述目标封堵指令脚本下发至所述待封堵的设备。

3.根据权利要求1所述的封堵指令下发系统，其特征在于，包括内网地址校验模块；

所述内网地址校验模块用于判断所述待封堵地址是否为内网地址；

若所述待封堵地址是内网地址，则终止执行当前所述封堵指令下发系统中执行的所述封堵任务，并生成提示信息；

若所述待封堵地址不是内网地址，则继续执行当前所述封堵指令下发系统中执行的所述封堵任务。

4.根据权利要求1或者3所述的封堵指令下发系统，其特征在于，包括历史封堵地址记录模块；

所述历史封堵地址记录模块用于存储已经执行过的封堵指令脚本对应的封堵地址，根据所述待封堵的设备信息获取当前设备的历史封堵地址记录，判断所述待封堵地址是否在所述历史封堵地址记录内；

若所述待封堵地址在所述历史封堵地址内，则针对当前设备终止执行所述封堵任务，并生成提示信息；

所述待封堵地址不在所述历史封堵地址内，则针对当前设备继续执行所述封堵任务。

5.一种封堵指令下发方法，其特征在于，应用于权利要求1-4任一项所述的封堵指令下发系统中，所述封堵指令下发方法包括：

接收封堵任务，根据所述封堵任务获取待封堵地址；

根据所述待封堵地址从预设的场景地址关系表中确定待封堵场景；其中待封堵场景包括至少一个封堵场景，所述封堵场景对应一种封堵类型和至少一个边界封堵设备，所述场景地址关系表包括每个所述封堵场景和封堵地址之间的关系；

根据所述待封堵场景确定待封堵类型和待封堵的设备信息；

根据所述待封堵类型和所述待封堵的设备信息获取封堵指令模板；其中，预先为所述边界封堵设备按照所述封堵类型设置所述封堵指令模板；

根据待封堵地址和所述封堵指令模板，生成目标封堵指令脚本；

将所述目标封堵指令脚本下发至待封堵的设备。

6.根据权利要求5所述的封堵指令下发方法，其特征在于，所述将所述目标封堵指令脚本下发至待封堵设备，包括

根据所述待封堵的设备信息确定所述待封堵的设备对应的脚本下发方式；

根据所述脚本下发方式将所述目标封堵指令脚本下发至所述待封堵的设备。