【技術(shù)實現(xiàn)步驟摘要】
本專利技術(shù)主要涉及網(wǎng)絡(luò)管理，具體涉及一種ip地址資產(chǎn)管理方法、裝置、系統(tǒng)以及存儲介質(zhì)。
技術(shù)介紹
1、隨著云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、ipv6等技術(shù)的發(fā)展，大量的電腦、手機、服務(wù)器、物聯(lián)網(wǎng)終端接入到ipv6網(wǎng)絡(luò)中來，企業(yè)如果對接入到網(wǎng)絡(luò)中的終端設(shè)備無法進(jìn)行有效的身份識別，可能會導(dǎo)致不法分子通過非法終端接入到網(wǎng)絡(luò)對企業(yè)造成無法挽回的損失。
2、目前ipv6地址分配方式包括：dhcpv6分配、slaac分配和靜態(tài)分配。dhcpv6分配方式是通過在dhcp服務(wù)器配置地址池的方式對接入終端地址進(jìn)行分配的，它會記錄終端的mac地址等資產(chǎn)身份信息。slaac是一種可以在沒有dhcpv6服務(wù)器服務(wù)的情況下獲取ipv6全局單播地址的方法，它的核心是icmpv6協(xié)議。icmpv6與icmpv4類似，但它包括其他功能，也是一種更穩(wěn)定的協(xié)議。slaac使用icmpv6路由器請求消息和路由器通告消息提供通常本由dhcp服務(wù)器提供的編址和其他配置信息，終端可以通過獲取到的64位地址前綴與自身生成的64位唯一id相結(jié)合生成128位的ipv6單播地址。終端生成的64位唯一id可以通過自身的mac地址采用eui-64的編碼方式生成，因此只要終端采用eui-64的編碼方式生成ipv6地址即可知道終端的mac地址。由于ipv6地址過長，配置復(fù)雜且容易出錯，靜態(tài)配置地址的方式僅在少數(shù)場景中使用。
3、dhcpv6分配以及slaac分配地址的方式均可以獲取到ipv6和mac地址的綁定關(guān)系，但是由于這些信息只存在于dhcp服務(wù)器以及路由交換設(shè)備上
技術(shù)實現(xiàn)思路
1、本專利技術(shù)所要解決的技術(shù)問題是針對現(xiàn)有技術(shù)的不足，提供一種ip地址資產(chǎn)管理方法、裝置、系統(tǒng)以及存儲介質(zhì)。
2、本專利技術(shù)解決上述技術(shù)問題的技術(shù)方案如下：一種ip地址資產(chǎn)管理方法，包括如下步驟：
3、從預(yù)設(shè)數(shù)據(jù)庫中獲得多個數(shù)據(jù)庫ipv6地址以及與各個所述數(shù)據(jù)庫ipv6地址對應(yīng)的數(shù)據(jù)庫資產(chǎn)元數(shù)據(jù)；
4、通過所有所述數(shù)據(jù)庫ipv6地址以及所有所述數(shù)據(jù)庫資產(chǎn)元數(shù)據(jù)構(gòu)建初始ipv6地址樹模型；
5、從外部設(shè)備中獲得ipv6資產(chǎn)數(shù)據(jù)，根據(jù)所述ipv6資產(chǎn)信息對所述初始ipv6地址樹模型進(jìn)行更新，得到目標(biāo)ipv6地址樹模型；
6、導(dǎo)入ipv6地址會話數(shù)據(jù)，通過所述目標(biāo)ipv6地址樹模型對所述ipv6地址會話數(shù)據(jù)進(jìn)行檢索分析，得到ip地址資產(chǎn)管理結(jié)果。
7、本專利技術(shù)解決上述技術(shù)問題的另一技術(shù)方案如下：一種ip地址資產(chǎn)管理裝置，包括：
8、數(shù)據(jù)獲取模塊，用于從預(yù)設(shè)數(shù)據(jù)庫中獲得多個數(shù)據(jù)庫ipv6地址以及與各個所述數(shù)據(jù)庫ipv6地址對應(yīng)的數(shù)據(jù)庫資產(chǎn)元數(shù)據(jù)；
9、構(gòu)建模塊，用于通過所有所述數(shù)據(jù)庫ipv6地址以及所有所述數(shù)據(jù)庫資產(chǎn)元數(shù)據(jù)構(gòu)建初始ipv6地址樹模型；
10、更新模塊，用于從外部設(shè)備中獲得ipv6資產(chǎn)數(shù)據(jù)，根據(jù)所述ipv6資產(chǎn)信息對所述初始ipv6地址樹模型進(jìn)行更新，得到目標(biāo)ipv6地址樹模型；
11、導(dǎo)入模塊，用于導(dǎo)入ipv6地址會話數(shù)據(jù)；
12、管理結(jié)果獲得模塊，用于通過所述目標(biāo)ipv6地址樹模型對所述ipv6地址會話數(shù)據(jù)進(jìn)行檢索分析，得到ip地址資產(chǎn)管理結(jié)果。
13、基于上述一種ip地址資產(chǎn)管理方法，本專利技術(shù)還提供一種ip地址資產(chǎn)管理系統(tǒng)。
14、本專利技術(shù)解決上述技術(shù)問題的另一技術(shù)方案如下：一種ip地址資產(chǎn)管理系統(tǒng)，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，當(dāng)所述處理器執(zhí)行所述計算機程序時，實現(xiàn)如上所述的ip地址資產(chǎn)管理方法。
15、基于上述一種ip地址資產(chǎn)管理方法，本專利技術(shù)還提供一種計算機可讀存儲介質(zhì)。
16、本專利技術(shù)解決上述技術(shù)問題的另一技術(shù)方案如下：一種計算機可讀存儲介質(zhì)，所述計算機可讀存儲介質(zhì)存儲有計算機程序，當(dāng)所述計算機程序被處理器執(zhí)行時，實現(xiàn)如上所述的ip地址資產(chǎn)管理方法。
17、本專利技術(shù)的有益效果是：通過從預(yù)設(shè)數(shù)據(jù)庫中獲得數(shù)據(jù)庫ipv6地址以及數(shù)據(jù)庫資產(chǎn)元數(shù)據(jù)，通過數(shù)據(jù)庫ipv6地址以及數(shù)據(jù)庫資產(chǎn)元數(shù)據(jù)構(gòu)建初始ipv6地址樹模型，根據(jù)ipv6資產(chǎn)信息對初始ipv6地址樹模型的更新得到目標(biāo)ipv6地址樹模型，通過目標(biāo)ipv6地址樹模型對ipv6地址會話數(shù)據(jù)的檢索分析得到ip地址資產(chǎn)管理結(jié)果，便于對資產(chǎn)信息進(jìn)行核對，實現(xiàn)了信息資產(chǎn)的快速以及精準(zhǔn)地定位，提高了企業(yè)網(wǎng)絡(luò)的安全性。
本文檔來自技高網(wǎng)...【技術(shù)保護(hù)點】
1.一種IP地址資產(chǎn)管理方法，其特征在于，包括如下步驟：
2.根據(jù)權(quán)利要求1所述的IP地址資產(chǎn)管理方法，其特征在于，所述外部設(shè)備包括準(zhǔn)入系統(tǒng)、無線控制器、dhcp服務(wù)器、云平臺以及網(wǎng)絡(luò)設(shè)備，
3.根據(jù)權(quán)利要求2所述的IP地址資產(chǎn)管理方法，其特征在于，所述初始IPv6地址樹模型包括多個待處理節(jié)點、與各個所述待處理節(jié)點對應(yīng)的初始資產(chǎn)元數(shù)據(jù)信息、與各個所述待處理節(jié)點對應(yīng)的待處理節(jié)點掩碼位數(shù)以及與各個所述待處理節(jié)點對應(yīng)的多個待處理比特位，所述準(zhǔn)入系統(tǒng)IPv6資產(chǎn)數(shù)據(jù)包括準(zhǔn)入系統(tǒng)IPv6掩碼位數(shù)以及與所述準(zhǔn)入系統(tǒng)IPv6掩碼位數(shù)對應(yīng)的準(zhǔn)入系統(tǒng)資產(chǎn)元數(shù)據(jù)信息，
4.根據(jù)權(quán)利要求3所述的IP地址資產(chǎn)管理方法，其特征在于，所述目標(biāo)IPv6地址樹模型包括多個目標(biāo)節(jié)點、與各個所述目標(biāo)節(jié)點對應(yīng)的目標(biāo)資產(chǎn)元數(shù)據(jù)信息、與各個所述目標(biāo)節(jié)點對應(yīng)的目標(biāo)節(jié)點掩碼位數(shù)以及與各個所述目標(biāo)節(jié)點對應(yīng)的多個目標(biāo)比特位，所述IPv6地址會話數(shù)據(jù)包括IPv6地址會話掩碼位數(shù)，
5.一種IP地址資產(chǎn)管理裝置，其特征在于，包括：
6.根據(jù)權(quán)利要求5所述的IP地址資產(chǎn)管理裝
7.根據(jù)權(quán)利要求6所述的IP地址資產(chǎn)管理裝置，其特征在于，所述初始IPv6地址樹模型包括多個待處理節(jié)點、與各個所述待處理節(jié)點對應(yīng)的初始資產(chǎn)元數(shù)據(jù)信息、與各個所述待處理節(jié)點對應(yīng)的待處理節(jié)點掩碼位數(shù)以及與各個所述待處理節(jié)點對應(yīng)的多個待處理比特位，所述準(zhǔn)入系統(tǒng)IPv6資產(chǎn)數(shù)據(jù)包括準(zhǔn)入系統(tǒng)IPv6掩碼位數(shù)以及與所述準(zhǔn)入系統(tǒng)IPv6掩碼位數(shù)對應(yīng)的準(zhǔn)入系統(tǒng)資產(chǎn)元數(shù)據(jù)信息，
8.根據(jù)權(quán)利要求7所述的IP地址資產(chǎn)管理裝置，其特征在于，所述目標(biāo)IPv6地址樹模型包括多個目標(biāo)節(jié)點、與各個所述目標(biāo)節(jié)點對應(yīng)的目標(biāo)資產(chǎn)元數(shù)據(jù)信息、與各個所述目標(biāo)節(jié)點對應(yīng)的目標(biāo)節(jié)點掩碼位數(shù)以及與各個所述目標(biāo)節(jié)點對應(yīng)的多個目標(biāo)比特位，所述IPv6地址會話數(shù)據(jù)包括IPv6地址會話掩碼位數(shù)，
9.一種IP地址資產(chǎn)管理系統(tǒng)，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，當(dāng)所述處理器執(zhí)行所述計算機程序時，實現(xiàn)如權(quán)利要求1至4任一項所述的IP地址資產(chǎn)管理方法。
10.一種計算機可讀存儲介質(zhì)，所述計算機可讀存儲介質(zhì)存儲有計算機程序，其特征在于，當(dāng)所述計算機程序被處理器執(zhí)行時，實現(xiàn)如權(quán)利要求1至4任一項所述的IP地址資產(chǎn)管理方法。
...【技術(shù)特征摘要】
1.一種ip地址資產(chǎn)管理方法，其特征在于，包括如下步驟：
2.根據(jù)權(quán)利要求1所述的ip地址資產(chǎn)管理方法，其特征在于，所述外部設(shè)備包括準(zhǔn)入系統(tǒng)、無線控制器、dhcp服務(wù)器、云平臺以及網(wǎng)絡(luò)設(shè)備，
3.根據(jù)權(quán)利要求2所述的ip地址資產(chǎn)管理方法，其特征在于，所述初始ipv6地址樹模型包括多個待處理節(jié)點、與各個所述待處理節(jié)點對應(yīng)的初始資產(chǎn)元數(shù)據(jù)信息、與各個所述待處理節(jié)點對應(yīng)的待處理節(jié)點掩碼位數(shù)以及與各個所述待處理節(jié)點對應(yīng)的多個待處理比特位，所述準(zhǔn)入系統(tǒng)ipv6資產(chǎn)數(shù)據(jù)包括準(zhǔn)入系統(tǒng)ipv6掩碼位數(shù)以及與所述準(zhǔn)入系統(tǒng)ipv6掩碼位數(shù)對應(yīng)的準(zhǔn)入系統(tǒng)資產(chǎn)元數(shù)據(jù)信息，
4.根據(jù)權(quán)利要求3所述的ip地址資產(chǎn)管理方法，其特征在于，所述目標(biāo)ipv6地址樹模型包括多個目標(biāo)節(jié)點、與各個所述目標(biāo)節(jié)點對應(yīng)的目標(biāo)資產(chǎn)元數(shù)據(jù)信息、與各個所述目標(biāo)節(jié)點對應(yīng)的目標(biāo)節(jié)點掩碼位數(shù)以及與各個所述目標(biāo)節(jié)點對應(yīng)的多個目標(biāo)比特位，所述ipv6地址會話數(shù)據(jù)包括ipv6地址會話掩碼位數(shù)，
5.一種ip地址資產(chǎn)管理裝置，其特征在于，包括：
6.根據(jù)權(quán)利要求5所述的ip地址資產(chǎn)管理裝置，其特征在于，所述外部設(shè)備包括準(zhǔn)入系統(tǒng)、無線控制器、dhcp服務(wù)器、云平臺以及網(wǎng)絡(luò)設(shè)...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：瞿潔武，駱科東，魏政，王贊，于浩，孫惠，修連強，王力，高玲，李萍，徐彬彬，陳鵬坤，胥錕，
申請(專利權(quán))人：國家石油天然氣管網(wǎng)集團有限公司，
類型：發(fā)明
國別省市：
還沒有人留言評論。發(fā)表了對其他瀏覽者有用的留言會獲得科技券。