[发明专利]一种局域网内建立物理位置与终端的对应关系的方法及系统

说明书

技术领域

本发明是关于终端安全管控技术，具体地，是关于一种局域网内建立物理位置与终端的对应关系的方法及系统。

背景技术

随着企业规模的扩大，对企业内部的各个终端进行全方位的管控已成趋势。而现有的对终端进行管控的系统中所能够显示出的操作界面均为列表式，在列表中能够显示出局域网内部的各个终端的ID、用户名、使用状态等基础信息，以供管理员对局域网内部的终端进行监控。但是列表中的信息往往比较复杂，且系统中的信息只能由管理员单方进行编辑和修改，无法根据终端输入的信息对管控系统的内容将管控系统中的信息与终端进行关联，因而十分影响整个管控系统的运行效率。

发明内容

本发明实施例的主要目的在于提供一种局域网内建立物理位置与终端的对应关系的方法及系统，可根据终端的操作将终端与其物理位置进行关联，从而大大提高管控系统的运行效率。

为了实现上述目的，本发明实施例提供一种局域网内建立物理位置与终端的对应关系的方法，该方法包括：检测产生网络通信数据的终端；向终端推送一建立关联请求；接收用户根据建立关联请求所进行的建立关联操作；根据建立关联操作将终端的物理位置与管控物理图层中相应的信息点的位置相对应，以建立对应关系。

在一实施例中，上述的方法还包括：获取终端的识别信息。

在一实施例中，上述的向终端推送一建立关联请求，进一步包括：检测终端的流量使用情况；当终端产生流量使用时，根据识别信息进一步判断终端是否为新接入终端；如果是，向终端推送一建立关联请求。

具体地，上述的判断终端是否为新接入终端，进一步包括：获取识别信息中包含的终端的唯一标识；将唯一标识与已接入终端的唯一标识列表进行比对，以判断唯一标识是否为唯一标识列表中已接入的唯一标识；如果是，则终端不是新接入终端；否则，终端是新接入终端。

在一实施例中，上述的向终端推送一建立关联请求，进一步包括：获取终端连接的网络通信设备的端口编号，并根据识别信息及端口编号判断终端的位置是否发生变更；如果是，向终端推送一建立关联请求。

具体地，上述的获取所述终端连接的网络通信设备的端口编号，并根据识别信息及端口编号判断终端的位置是否发生变更，进一步包括：根据识别信息获取终端当前连接的网络通信设备的端口的编号；将端口的编号与终端及网络通信设备端口对应列表中的识别信息所对应的端口编号进行比对；判断终端连接的网络通信设备的端口是否发生变更。

在一实施例中，上述的向终端推送一建立关联请求，进一步包括：获取终端连接的无线访问接入点的识别标识；根据识别信息及识别标识判断终端的位置是否发生变更；如果是，向终端推送一建立关联请求。

具体地，上述的根据识别信息及识别标识判断终端的位置是否发生变更，进一步包括：根据识别信息获取终端当前连接的无线访问接入点的识别标识；将识别标识存储于终端连接过的历史无线访问接入点的识别标识列表中；根据历史无线访问接入点的识别标识列表判断终端的位置是否发生变更。

本发明实施例还提供一种局域网内建立物理位置与终端的对应关系的系统，该系统包括：终端检测单元，用于检测产生网络通信数据的终端；建立关联请求推送单元，用于向终端推送一建立关联请求；建立关联操作接收单元，用于接收用户根据建立关联请求所进行的建立关联操作；关联关系建立单元，用于根据建立关联操作将终端的物理位置与管控物理图层中相应的信息点的位置相对应，以建立关联关系。

在一实施例中，上述的系统还包括：识别信息获取单元，用于获取终端的识别信息。

在一实施例中，上述的建立关联请求推送单元具体用于：检测终端的流量使用情况；当终端产生流量使用时，根据识别信息进一步判断终端是否为新接入终端；当终端为新接入终端时，触发建立关联请求推送单元。

在一实施例中，上述的判断终端是否为新接入终端，进一步包括：获取终端的唯一标识；将唯一标识与已接入终端的唯一标识列表进行比对，以判断唯一标识是否为唯一标识列表中已接入的唯一标识；如果是，则终端不是新接入终端；否则，终端是新接入终端。

在一实施例中，上述的建立关联请求推送单元具体用于：获取终端连接的网络通信设备的端口编号，并根据识别信息及端口编号判断终端的位置是否发生变更；当终端的位置发生变更时，向终端推送一建立关联请求。