[发明专利]一种用户终端分组方法、系统、装置及存储介质

说明书

本发明涉及一种用户终端分组方法、系统、装置及计算机可读存储介质，所述方法包括以下步骤：创建bv树，并对所述bv树进行初始化，得到初始化后的bv树；配置用户组及其IP绑定地址范围，将所述用户组及其IP绑定地址范围存储至全局链表中；遍历所述全局链表，针对所述全局链表上存储的用户组及其IP绑定地址范围创建节点，将所述节点插入至初始化后的bv树，生成含有用户组及其IP绑定地址范围的bv树；将输入的用户IP地址与所述含有用户组及其IP绑定地址范围的bv树进行匹配，根据匹配结果进行用户终端分组。本发明提供的用户终端分组方法提高了用户终端分组的效率。

技术领域

本发明涉及用户终端分组技术领域，尤其涉及一种用户终端分组方法、系统、装置及计算机可读存储介质。

背景技术

企业的正常运作离不开信息资源的支持，企业的重要信息一旦被泄露会使企业顿失市场竞争优势，甚至会遭受灭顶之灾。因此，企业要保持健康可持续性发展，信息安全是基本的保证之一。随着网络环境的日益恶化以及企业自身的发展伴随着越来越多的商业泄密事件的发生，信息安全问题逐渐被提上议事日程，企业管理者也逐渐走出以往的误区，信息安全建设成了企业首要任务，一些中小企业也纷纷加入到这个日益庞大的队伍中来，企业通常购买具有权限控制功能的安全设备对用户组划分权限避免信息泄露。

由于公司规模不一样，当人数较少时，管理员可以通过手动创建多个用户，并且把创建的用户归属于特定组来完成用户分组；但是对于规模较大的公司来说，这种通过手动创建用户来实现用户终端分组的效率较低，并且会给网络管理员带来极大的负担甚至难以实现。此外，现有用户终端分组方案只适用于员工采用静态IP办公的网络环境(每个员工都有一个固定IP)，不适用于采用DHCP方式获取IP地址的办公环境(IP地址是在开机时获取的，是不固定的)，管理员无法提前获知员工分配的IP并基于IP地址制定上网权限策略。

发明内容

有鉴于此，有必要提供了一种用户终端分组方法、系统、装置及计算机可读存储介质，用以解决现有技术中用户终端分组的效率较低的问题。

本发明提供了一种用户终端分组方法，包括以下步骤：

创建bv树，并对所述bv树进行初始化，得到初始化后的bv树；

配置用户组及其IP绑定地址范围，将所述用户组及其IP绑定地址范围存储至全局链表中；

遍历所述全局链表，针对所述全局链表上存储的用户组及其IP绑定地址范围创建节点，将所述节点插入至初始化后的bv树，生成含有用户组及其IP绑定地址范围的bv树；

将输入的用户IP地址与所述含有用户组及其IP绑定地址范围的bv树进行匹配，根据匹配结果进行用户终端分组。

进一步地，所述配置用户组及其IP绑定地址范围，具体包括：使用web配置用户组及其IP绑定地址范围。

进一步地，将所述用户组及其IP绑定地址范围存储在全局链表中，具体包括：

利用web进程对用户组的IP绑定地址范围进行合法性检查，在用户组的IP绑定地址范围的情况下，将对应的用户组及其IP绑定地址范围存储至全局链表中。

进一步地，将对应的用户组及其IP绑定地址范围存储在全局链表中，具体包括：

利用web进程对用户组及其IP绑定地址范围以链表的形式进行组装，并将组装后的用户组及其IP绑定地址范围下发至控制进程；控制进程收到所述组装后的用户组及其IP绑定地址范围后，对其进行解析并存储至全局链表中。

进一步地，遍历所述全局链表，具体包括：

在所有用户组及其IP绑定地址范围存储至全局链表中后，启动定时器，在预设时间后定时器开始执行，在定时器执行时，开始遍历所述全局链表。