[发明专利]一种持续监控设备配置变更的方法

说明书

本申请公开一种持续监控设备配置变更的方法，步骤包括：对当前服务器的网卡进行监听，接收网络设备发出的操作日志数据；对操作日志数据进行解析，得到日志字段，映射到预先格式化好的变更日志数据对象中；检查最新的变更日志数据对象的变更时间，若变更时间超过第一预设时限，则采集网络设备配置信息，形成配置文件；将得到的配置文件中的数据与原配置文件中的数据做对比，得到新增和删除的内容；收集新增和删除的内容，形成配置变更统计项目。本申请能够自动监听网络设备配置文件的更改，并将配置文件的变更内容通过有序的软件界面进行展示，可帮助管理员有效监控网络设备配置文件的更改。

技术领域

本申请涉及计算机安全技术领域，特别涉及一种持续监控设备配置变更的方法。

背景技术

近几年互联网产业蓬勃发展，众多互联网企业随着人们的生活与互联网之间的联系越来越密切也逐渐发展壮大，在企业发展进程中，业务量逐渐增多，随之而来就需要更多的网络设备，这就导致需要对网络设备进行更新或替换。但是，网络设备的更换会带来一些问题，如当因为更换网络设备对配置文件进行修改时，若修改出现错误则会导致网络设备配置文件异常，影响设备的正常运行，如果是用于安全防护的网络设备出现错误，则会减弱企业的网络安全防护能力，增加企业网络受攻击的风险，若出现安全事故，严重时甚至导致业务或项目停滞而影响企业效益。所以，对互联网企业来说，网络安全设备的变更管理是尤为重要的。

企业网络规模越大，就对网络安全就越重视，安全设备及交换设备就会非常多，当设备规模庞大到几百上千甚至万台设备时，网络设备的变更管理就对企业的网络起着至关重要的作用。因为数据变更通常是随着业务需求的增加而发生的，当企业业务需求增加而安全防护能力出现异常时，就会导致企业面临安全隐患，一旦出现安全事故则会影响业务项目进度，影响企业发展，错失企业发展机会。

大型的互联网企业由于有许多网络设备和配置文件，技术人员手动跟踪企业组织中所做的每项更改是一项艰难的任务。如进行手动网络设备变更管理，在管理配置时，必须仔细检查其中所做的每一项更改。如果错误的配置更改未被注意到，则可能会导致设备停机，也可能会影响网络性能。

发明内容

本申请提供了一种持续监控设备配置变更的方法，以解决互联网企业在进行网络设备配置文件修改时，手动进行网络设备变更管理，容易出现疏漏导致配置文件错误的问题。本申请可妥善管理企业的网络设备配置信息的更改信息，并提供详细的配置变更统计项目，方便技术人员对网络设备进行变更管理，降低企业出现网络事故的风险。

本申请提供一种持续监控设备配置变更的方法，参见图1为一种持续监控设备配置变更的方法流程图。

一种持续监控设备配置变更的方法，步骤包括：

对当前服务器的网卡进行监听，接收网络设备发出的操作日志数据。网络设备通过ssh协议连接到服务器网络，保证传输环境安全，当技术人员对网络设备配置文件进行修改时，网络设备会自动发出操作日志数据，操作日志数据发出后在服务器网络中被本方法用于接收操作日志数据的模块监听捕捉。

在接收到操作日志数据后，根据网络设备ip对应的正则表达式，对操作日志数据进行解析，得到日志字段。所述日志字段包括但不限于：设备ip、设备名称、日志时间、操作人ip、操作人、动作等信息。

将上述日志字段映射到预先格式化好的变更日志数据对象中，并将变更日志数据对象存入数据库中，数据库中的变更日志数据对象初始状态为未处理状态。需要说明的是：映射到变更日志数据对象中的字段信息包括操作日志数据的生成时间。

设置定时器，启动定时任务，每分钟检查一次数据库中最新的变更日志数据对象的变更时间，若变更时间超过第一预设时限，则采集网络设备配置信息，形成配置文件。所述变更日志数据对象的变更时间为操作日志数据的生成时间与当前时间的时间差；所述第一预设时限为10分钟，在本申请中，第一预设时限是技术人员根据大多数网络设备的参数及公司对网络设备配置文件的修改频率等条件设置。