[发明专利]获取访问路径的方法和装置

说明书

本发明公开了一种获取访问路径的方法，获取访问路径的方法的后台业务系统预存不同类型设备信息，包括以下步骤：当检测到输入业务请求时，获取业务请求和网络拓扑信息，并根据业务请求和网络拓扑信息确定访问路径的起点和终点，根据起点和不同类型设备信息判断是否存在下一跳设备，若存在下一跳设备，则根据下一跳设备路由及策略等信息选择对应路由算法进行路径查询，并基于下一跳设备路由及策略等信息进行循环查找，直至查询到已确定的访问路径的终点，以生成符合业务请求的访问路径，根据路由及策略信息和设备信息，构建访问路径对应网络拓扑图，本发明还公开了对应装置，以有效地提升企业安全业务管理效率、降低人力成本，提高网络管理维护的效率。

技术领域

本发明涉及网络通信和网络安全领域，尤其涉及获取访问路径的方法和装置。

背景技术

随着信息安全上升到国家战略，政府、企业和市场对网络安全的越加重视，使得网络部署更趋复杂，导致网络的运营维护管理工作繁重。

目前几乎每天都会有新的业务请求提交到运营维护人员手中，由运营维护人员去防火墙等安全设备上开通这些业务请求，这对运营维护人员有着极高的专业要求；如果不经过业务请求审核而频繁去修改设备上的配置，可能导致网络安全漏洞或者配置冗余的情况；现有的网络设备管理工具都是各设备厂商自行开发，只能对厂商同类型设备进行简单的变更管理操作，并不存在跨厂家的统一变更审核管理工具，此外，现有路径查找技术在路径查找过程中只考虑了标准的路由过程，没有考虑设备路由转发的不同特点，也没有兼顾不同设备自身的路由转发特点，导致在设备上模拟报文业务请求可能出现转发错误的情况，以及最后获取的访问路径不准确，从而失去作为应用扩展的基础。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供获取访问路径的方法，旨在提高网络维护管理的效率。

为实现上述目的，本发明提供的获取访问路径的方法，获取访问路径的方法的后台业务系统预存不同类型设备信息，所述获取访问路径的方法包括以下步骤：

当检测到输入业务请求时，获取业务请求和网络拓扑信息，并根据业务请求和网络拓扑信息确定访问路径的起点和终点；

获取访问路径的起点和不同类型设备信息，并根据起点和不同类型设备信息判断是否存在下一跳设备；

若存在下一跳设备，则根据下一跳设备路由及策略等信息选择对应路由算法进行路径查询，并基于下一跳设备路由及策略等信息进行循环查找，直至查询到已确定的访问路径的终点，以生成符合业务请求的访问路径；

根据所述路由及策略信息和设备信息，构建访问路径对应网络拓扑图。

可选地，所述网络拓扑信息中包括子网节点和设备节点，所述根据起点和不同类型设备信息判断是否存在下一跳设备的步骤包括：

根据起点和不同类型设备信息，确定起点在网络拓扑中的位置；

若起点是网络拓扑中的子网节点，根据子网节点信息获取对应链路信息，以确定下一跳设备并记录设备信息；

若起点是网络拓扑中的设备节点，则识别设备节点对应信息的完整性，以判断是否存在下一跳设备，当识别到设备节点对应信息完整时，根据业务请求中查询当前设备路由，确定下一跳设备并记录设备信息，当识别到设备节点对应信息不完整时，根据设备节点对应信息查找链路信息，以判断是否存在子网节点，并按照起点是网络拓扑中的子网节点的方式确定下一跳设备。

可选地，所述若存在下一跳设备，则根据下一跳设备路由及策略等信息选择对应路由算法进行路径查询，并基于下一跳设备路由及策略等信息进行循环查找，直至查询到已确定的访问路径的终点，以生成符合业务请求的访问路径的步骤包括：