[发明专利]一种运维网关免配置运维方法、系统、装置及存储介质

权利要求书

1.一种运维网关免配置运维方法，其特征在于，包括：

基于运维终端通过IP自动分配类协议获取IP后建立的管理通道，获取运维终端发起的运维连接；

根据所述运维连接自动识别应用协议，对管控列表中的应用协议进行代理和管控，对非管控列表中的应用协议进行透明转发和记录审计。

2.根据权利要求1所述的运维网关免配置运维方法，其特征在于，所述运维网关存储有序列化的IP并开启IP自动分配功能；所述运维终端设有管控软件，所述管控软件通过IP自动分配类协议从运维网关处获取IP后，采用所述IP与运维网关建立管理通道，所述运维终端支持以手动方式添加IP。

3.根据权利要求1所述的运维网关免配置运维方法，其特征在于，所述运维终端设有管控软件，所述管控软件在管理通道中作为TCP连接的客户端与运维网关通信；通信采用私有协议，所述私有协议含有加密和认证功能，所述私有协议用于实现运维终端的接入认证、运维终端的状态传输和运维过程的屏幕录制数据；所述管理通道初始化时将合法的运维源IP通知运维网关，运维连接建立时对源IP进行合法性校验。

4.根据权利要求1所述的运维网关免配置运维方法，其特征在于，所述运维终端设有运维工具软件，所述运维工具软件根据被运维对象的运维参数发起运维连接；所述运维参数包括网络连接中的协议类型、目的IP、目的端口参数以及串口连接中的波特率、数据位、停止位、校验位参数。

5.根据权利要求1所述的运维网关免配置运维方法，其特征在于，所述自动识别应用协议包括根据应用协议的特征判断其协议类型，所述应用协议包括网络运维协议、串口运维协议和工控协议，所述网络运维协议包括SSH和TELNET，所述串口运维协议包括CONSOLE，所述工控协议包括网络类工控协议IEC104和IEC61850以及串口类工控协议IEC101。

6.根据权利要求1所述的运维网关免配置运维方法，其特征在于，对应用协议进行的管控包括：需阻断或告警的非法协议端口、对命令控制类协议需阻断或告警的危险命令、对文件传输类协议需阻断或告警的病毒特征库；

对网络协议进行的代理采用透明代理方式，不改变链接的协议类型、源/目的IP、源/目的端口；对串口协议的代理不改变串口通道参数。

7.根据权利要求1所述的运维网关免配置运维方法，其特征在于，对网络协议的透明转发不对协议进行传输层的代理，直接将报文转发至对侧网口；对串口协议的透明转发直接将串口报文以相同通道参数的串口转发到对侧。

8.一种运维网关免配置运维系统，其特征在于，包括：

运维连接获取模块，用于基于运维终端通过IP自动分配类协议获取IP后建立的管理通道，获取运维终端发起的运维连接；

识别及管理模块，用于根据所述运维连接自动识别应用协议，对管控列表中的应用协议进行代理和管控，对非管控列表中的应用协议进行透明转发和记录审计。

9.一种运维网关免配置运维装置，其特征在于，包括处理器及存储介质；

所述存储介质用于存储指令；

所述处理器用于根据所述指令进行操作以执行权利要求1~7任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1~7任一项所述方法的步骤。