[发明专利]基于网关的信息资产的发现方法和系统在审
申请号: | 201710065912.0 | 申请日: | 2017-02-06 |
公开(公告)号: | CN108400879A | 公开(公告)日: | 2018-08-14 |
发明(设计)人: | 薛永刚 | 申请(专利权)人: | 北京上元信安技术有限公司 |
主分类号: | H04L12/24 | 分类号: | H04L12/24;H04L29/06 |
代理公司: | 北京中政联科专利代理事务所(普通合伙) 11489 | 代理人: | 陈超 |
地址: | 100085 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 网络报文 网络地址 网络服务类型 网关 判断结果 信息资产 自动发现 服务类型识别 目标网络地址 映射关系表 目标设备 网络服务 网络架构 网络资产 映射 分析 转发 发现 响应 记录 资产 网络 | ||
1.一种基于网关的信息资产的发现方法,其特征在于,应用于网关设备,所述网关设备设置在内网与外网之间,所述方法包括:
在进行网络报文转发的过程中,对接收到的网络报文进行服务类型识别,得到所述网络报文所要请求的网络服务类型;
对所述网络报文进行网络地址分析,得到所述网络报文所要请求的目标设备的目标网络地址;
基于所述网络服务类型和所述网络地址,判断网络服务类型与网络地址的映射关系表中是否存在与该网络服务类型和网络地址相同的映射记录;
基于判断结果,执行响应于判断结果的操作。
2.根据权利要求1所述的方法,其中,基于判断结果,执行响应于判断结果的操作的步骤包括:
当判断结果为映射关系表中不存在与该网络服务类型和网络地址均相同的映射记录时,基于该网络服务类型和网络地址,生成该网络服务类型与该目标网络地址的新映射记录。
3.根据权利要求1所述的方法,其中,基于判断结果,执行响应于判断结果的操作的步骤包括:
当判断结果为映射关系表中存在与该网络服务类型和网络地址相同的映射记录时,基于目标设备的网络地址,将该网络报文转发给相应的目标设备。
4.根据权利要求1所述的方法,其中,基于判断结果,执行响应于判断结果的操作的步骤包括:
当判断结果为映射关系表中存在一条与该网络服务类型相同、网络地址不同的映射记录时,基于该网络服务类型和该网络地址,在所述网络服务类型与网络地址的映射关系表中生成该网络服务类型与该目标网络地址的新映射记录。
5.根据权利要求1所述的方法,其中,基于判断结果,执行响应于判断结果的操作的步骤包括:
当判断结果为映射关系表中存在一条与该网络服务类型不同、网络地址相同的映射记录时,基于该网络服务类型和该网络地址,在所述网络服务类型与网络地址的映射关系表中,删除映射关系表中的原映射记录,生成该网络服务类型与该目标网络地址的新映射记录。
6.一种基于网关的信息资产发现系统,其特征在于,应用于网关设备,所述网关设备设置在内网与外网之间,所述系统包括:
应用识别单元(10),用于在进行网络报文转发的过程中,对接收到的网络报文进行服务类型识别,得到所述网络报文所要请求的网络服务类型;
信息处理单元(20),用于对所述网络报文进行网络地址分析,得到所述网络报文所要请求的目标设备的目标网络地址;
判断单元(30),用于基于所述网络服务类型和所述网络地址,判断网络服务类型与网络地址的映射关系表中是否存在与该网络服务类型和网络地址相同的映射记录;
响应单元(40),用于基于判断结果,执行响应于判断结果的操作。
7.根据权利要求6所述的系统,其中,当判断单元(30)的判断结果为映射关系表中存在与该网络服务类型和网络地址不相同的映射记录时,响应单元(40)基于该网络服务类型和网络地址,生成该网络服务类型与该目标网络地址的新映射记录。
8.根据权利要求6所述的系统,其中,当判断单元(30)的判断结果为映射关系表中存在与该网络服务类型和网络地址相同的映射记录时,响应单元(40)基于目标设备的网络地址,将该网络报文转发给相应的目标设备。
9.根据权利要求6所述的系统,其中,当判断单元(30)的判断结果为映射关系表中存在一条与该网络服务类型相同、网络地址不同的映射记录时,响应单元(40)基于该网络服务类型和该网络地址,在所述网络服务类型与网络地址的映射关系表中生成该网络服务类型与该目标网络地址的新映射记录。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京上元信安技术有限公司,未经北京上元信安技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710065912.0/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种地址调度的方法和装置
- 下一篇:片上网络、数据传输方法和第一交换节点