CN105704179B - 一种远程访问通道的处理方法及装置 - Google Patents

Abstract

本发明公开了一种远程访问通道的处理方法及装置，包括：获取与用户之间远程登录连接的依赖接口；检测用户对依赖接口的关闭或修改操作，若检测到用户关闭或修改该依赖接口的操作，向用户反馈确认操作信息；检测用户对确认操作信息的确认结果，当检测到用户确认执行关闭或修改操作的信息时，执行关闭或修改所述依赖接口的操作，否则不执行关闭或修改依赖接口的操作。本发明通过检测到远程登录用户关闭或修改依赖端口，提示用户此操作会造成远程登录连接的中断，并需要用户反馈确认命令；只有用户确认执行时，才会关闭或修改该依赖接口，否则忽略该操作；通过提示用户对依赖接口的谨慎操作，有效地防止了误操作的发生。

Description

一种远程访问通道的处理方法及装置

技术领域

本发明涉及网络通信领域，尤其涉及一种远程访问通道的处理方法及装置。

背景技术

随着因特网的高速发展，网络中的设备越来越多，各种网络设备的管理也是变得越来越难。现阶段，人们主要通过telnet、ssh等协议远程登陆到网络中的网络设备上进行设备的管理和维护。当用户通过这些应用层协议远程登录设备进行操作配置的时，可能会进行一些错误的操作，如：错误地shutdown某些端口，导致再也无法远程登录设备；或者错误的配置了IP地址，导致连接中断，造成再也无法远程登录设备的问题；出现这种情况时，必须派人赶赴现场恢复错误配置来消除影响，这样会严重浪费人力。

发明内容

为了解决上述技术问题，本发明提供了一种远程访问通道的处理方法及装置，降低了远程登录过程中的误操作率，节省了现场维护的人力和经济成本。

依据本发明的一个方面，提供了一种远程访问通道的处理方法，包括：

获取与用户之间远程登录连接的依赖接口，该依赖接口为保证远程登录连接正常通信的接口；

检测用户对依赖接口的关闭或修改操作，若检测到用户关闭或修改依赖接口的操作，向用户反馈确认操作信息，其中，该确认操作信息包括：警示用户此操作可能造成远程登录中断的信息，以及需要用户确认是否执行关闭或修改操作的信息；

检测用户对确认操作信息的确认结果，当检测到用户确认执行关闭或修改操作的信息时，执行关闭或修改依赖接口的操作，否则不执行关闭或修改依赖接口的操作。

可选地，在获取与用户之间远程登录连接的依赖接口的步骤之前还包括：

创建与用户之间的TCP连接；

筛选TCP连接中的远程登录连接，远程登录连接包括：telnet连接、ssh连接或者其他基于TCP远程登录协议的连接。

可选地，获取与用户之间远程登录连接的依赖接口的步骤包括：

记录远程登录连接中从用户端接收报文的二层物理接口和三层网络接口，得到依赖接口的入向接口；

记录远程登录连接中向用户发送报文的二层物理接口和三层网络接口，得到依赖接口的出向接口；

根据记录的入向接口和出向接口，生成记录有用户与依赖接口的入向接口和出向接口的对应关系的表项。

可选地，得到所述依赖接口的出向接口的步骤包括：

根据报文中的源地址，查找用户的路由表信息；

根据路由表信息中记录的条目信息，得到向用户发送报文的二层物理接口和三层网络接口，即得到依赖接口的出向接口。

可选地，检测用户对依赖接口的操作的步骤包括：

当检测到用户对一特定接口进行关闭或修改操作时，在记录有用户与依赖接口对应关系的表项中查找该特定接口；

若在表项中查找到该特定接口，则向用户发送确认操作信息；否则直接执行关闭或修改该特定接口的操作。

依据本发明的另一个方面，还提供了一种远程访问通道的处理装置，包括：

获取模块，用于获取与用户之间远程登录连接的依赖接口，依赖接口为保证远程登录连接正常通信的接口；

第一检测模块，用于检测用户对依赖接口的关闭或修改操作，若检测到用户关闭或修改依赖接口的操作，向用户反馈确认操作信息，其中，确认操作信息包括：警示用户此操作可能造成远程登录中断的信息，以及需要用户确认是否执行关闭或修改操作的信息；

第二检测模块，用于检测用户对确认操作信息的确认结果，当检测到用户确认执行关闭或修改操作的信息时，执行关闭或修改依赖接口的操作，否则不执行关闭或修改依赖接口的操作。

可选地，该远程访问通道的处理装置还包括：

创建模块，用于创建与用户之间的TCP连接；

筛选模块，用于筛选TCP连接中的远程登录连接，远程登录连接包括：telnet连接、ssh连接或者其他基于TCP远程登录协议的连接。

可选地，获取模块包括：

第一记录模块，用于记录远程登录连接中从用户端接收报文的二层物理接口和三层网络接口，得到依赖接口的入向接口；

第二记录模块，用于记录远程登录连接中向用户发送报文的二层物理接口和三层网络接口，得到依赖接口的出向接口；

生成模块，用于根据记录的入向接口和出向接口，生成记录有用户与依赖接口的入向接口和出向接口的对应关系的表项。

可选地，第二记录模块包括：

第一查找模块，用于根据报文中的源地址，查找用户的路由表信息；

根据路由表信息中记录的条目信息，得到向用户发送报文的二层物理接口和三层网络接口，即得到依赖接口的出向接口。

可选地，第一检测模块包括：

第二查找模块，用于当检测到用户对一特定接口进行关闭或修改操作时，在记录用用户与依赖接口对应关系的表项中查找该特定接口；若在表项中查找到该特定接口，则向用户发送确认操作信息；否则直接执行关闭或修改该特定接口的操作。

本发明的实施例的有益效果是：一种远程访问通道的处理方法及装置，通过识别TCP连接中的远程登录连接，如telnet连接、ssh连接等，并记录远程连接中的依赖接口，该依赖接口为保证远程登录连接正常通信的接口，当检测到远程登录用户关闭或修改依赖端口的操作时，向用户反馈确认操作信息，即提示用户此操作会造成远程登录连接的中断，并需要用户反馈确认命令；只有检测到用户确认执行关闭或修改操作的信息时，才会执行关闭或修改该依赖接口的操作，否则不执行关闭或修改该依赖接口的操作；通过提示用户对依赖接口的谨慎操作，有效地防止了误操作的发生。

附图说明

图1表示本发明的远程访问通道的处理方法的流程图；

图2表示本发明的远程访问通道的处理方法的具体流程图一；

图3表示本发明的远程访问通道的处理方法的具体流程图二；

图4表示本发明的远程访问通道的处理装置的结构示意图。

具体实施方式

下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。

实施例

如图1所示，本发明的实施例提供了一种远程访问通道的处理方法，包括：

步骤10：获取与用户之间远程登录连接的依赖接口，该依赖接口为保证远程登录连接正常通信的接口；

随着因特网的高速发展，网络中的设备越来越多，各种网络设备的管理也是变得越来越难，现阶段，人们主要通过telnet连接、ssh连接等协议远程登录到网络中的网络设备上进行设备的管理和维护，由于telnet连接和ssh连接都是基于TCP的应用层协议，如图2所示，则需进行以下过程：

步骤101：创建与用户之间的TCP连接；此步骤是建立远程登录连接的基础；

步骤102：筛选远程登录连接；在已创建的TCP连接中，识别出远程登录连接，如telnet连接、ssh连接或其他基于TCP的远程登录协议的连接等，如果某一TCP连接被判断为不是远程登录连接，则结束流程，如果某一TCP连接被判断为是远程登录连接，则进行以下步骤；

步骤103：记录从用户端接收报文的二层物理接口和三层网络接口，即得到依赖接口的入向接口；

当从用户端接收报文时，记录该报文经过的二层物理接口和三层网络接口，这些接口均为远程登录连接正常通信所依赖的接口，也称为远程登录连接的依赖接口的入向接口；

步骤104：根据报文源地址，查找用户的路由表信息，得到向用户端发送报文的二层物理接口和三层网络接口，即得到出向接口；

当向用户端发送报文时，根据待发送报文的源地址查找用户的路由表信息，在该路由表信息中记录的条目中，找出报文的三层出接口，根据三层出接口查找到二层出接口，即得到向用户发送报文所依赖的二层物理接口和三层网络接口，也称为远程登录连接的依赖接口的出向接口；

步骤105：根据记录的入向接口和出向接口，生成记录有用户与依赖接口的入向接口和出向接口的对应关系的表项；

为了对每一远程登录连接都一一建立记录，并统一进行管理，根据所有远程登录连接的依赖接口与用户之间的对应关系，生成依赖接口的表项，以便后续查询某一特定接口是否为依赖接口；

步骤20：检测用户对依赖接口的关闭或修改操作，若检测到用户关闭或修改依赖接口的操作，向用户反馈确认操作信息，其中，该确认操作信息包括：警示用户此操作可能造成远程登录中断的信息，以及需要用户确认是否执行关闭或修改操作的信息；

由于依赖接口是保证远程登录连接正常通信的接口，一些误关闭或误修改操作，如：关闭接口或修改接口IP地址等操作，均可能造成该远程登录连接中断，为减少误操作的发生，当检测到关闭或修改这些依赖接口的操作的时候，向用户反馈一确认操作信息，根据用户的反馈来判断是否执行关闭或修改操作，具体实施流程如图3所示，

步骤201：用户对一特定接口进行关闭或修改操作；

当检测到用户对一特定接口进行关闭或修改操作时，需要获取到该特定接口的接口信息；

步骤202：在表项中查找该特定接口；

在上述步骤105中，将每一远程登录连接中的依赖接口与用户的对应关系生成一个表项，根据该特定接口的接口信息，在该表项中查找该特定接口，当表项中不存在该特定接口时，判定该特定接口不是依赖接口，可直接执行关闭或修改的操作，当在表项中查找到该特定接口时，则进行以下步骤；

步骤203：向用户发送确认操作信息；

该确认操作信息中包括：警示用户此操作可能造成远程登录中断的信息，以及需要用户确认是否执行关闭或修改操作的信息；也就是说，当用户对依赖接口进行关闭或修改操作时，会向用户反馈一确认操作信息，警示用户该特定接口为远程登录连接的依赖接口，关闭或修改操作会造成该远程登录连接中断，请用户谨慎操作，并需要用户反馈确认结果；值得指出的是，当用户远程登录网络设备，如果用户对某一依赖接口进行关闭或者修改IP地址配置的操作时，会提示用户有远程登录连接依赖这个接口，警示用户谨慎操作；当用户登录到网络设备，如果有其他用户在该远程登录连接的中间设备上进行操作导致连接中断，是无法提示该用户的。

步骤204：关闭或修改该特定接口；

当该特定接口是依赖接口时，只有当用户确认执行关闭或修改的操作时，才会将该依赖接口关闭或修改；否则视为误操作，直接忽略；或该特定接口不是依赖接口时，直接执行关闭或修改的操作。

步骤30：检测用户对确认操作信息的确认结果，当检测到用户确认执行关闭或修改操作的信息时，执行关闭或修改依赖接口的操作，否则不执行关闭或修改依赖接口的操作；

当用户在远程操作网络设备，发生意外关闭或修改依赖接口的信息时，向用户发送一需要用户反馈的确认信息，只有当用户确认该确认信息，才会执行相应的关闭或修改依赖接口的操作，否则将关闭或修改依赖接口的操作视为误操作，直接忽略；通过检测对依赖接口的操作，并向用户反馈警示用户并需要用户确认的确认操作信息，根据用户的确认结果，作为执行操作的指令，这样就在一定程度上减少了对依赖接口的误操作，减少了远程登录连接因误关闭或修改依赖接口所造成的通信中断的问题。

如图4所示，依据本发明的另一个方面，还提供了一种远程访问通道的处理装置，包括：

获取模块3，用于获取与用户之间远程登录连接的依赖接口，依赖接口为保证远程登录连接正常通信的接口；

第一检测模块4，用于检测用户对依赖接口的关闭或修改操作，若检测到用户关闭或修改依赖接口的操作，向用户反馈确认操作信息，其中，确认操作信息包括：警示用户此操作可能造成远程登录中断的信息，以及需要用户确认是否执行关闭或修改操作的信息；

第二检测模块5，用于检测用户对确认操作信息的确认结果，当检测到用户确认执行关闭或修改操作的信息时，执行关闭或修改依赖接口的操作，否则不执行关闭或修改依赖接口的操作。

可选地，该远程访问通道的处理装置还包括：

创建模块1，用于创建与用户之间的TCP连接；

筛选模块2，用于筛选TCP连接中的远程登录连接，远程登录连接包括：telnet连接、ssh连接或者其他基于TCP远程登录协议的连接。

可选地，获取模块3包括：

第一记录模块31，用于记录远程登录连接中从用户端接收报文的二层物理接口和三层网络接口，得到依赖接口的入向接口；

第二记录模块32，用于记录远程登录连接中向用户发送报文的二层物理接口和三层网络接口，得到依赖接口的出向接口；

生成模块33，用于根据记录的入向接口和出向接口，生成记录有用户与依赖接口的入向接口和出向接口的对应关系的表项。

可选地，第二记录模块32包括：

第一查找模块321，用于根据报文中的源地址，查找用户的路由表信息；

根据路由表信息中记录的条目信息，得到向用户发送报文的二层物理接口和三层网络接口，即得到依赖接口的出向接口。

可选地，第一检测模块4包括：

第二查找模块41，用于当检测到用户对一特定接口进行关闭或修改操作时，在记录用用户与依赖接口对应关系的表项中查找该特定接口；若在表项中查找到该特定接口，则向用户发送确认操作信息；否则直接执行关闭或修改该特定接口的操作。

需要说明的是，该装置是与上述远程访问通道的处理方法对应的装置，上述方法实施例中所有实现方式均适用于该装置的实施例中，也能达到相同的技术效果。

以上所述的是本发明的优选实施方式，应当指出对于本技术领域的普通人员来说，在不脱离本发明所述的原理前提下还可以作出若干改进和润饰，这些改进和润饰也在本发明的保护范围内。

Claims (10)

1.一种远程访问通道的处理方法，其特征在于，包括：

获取与用户之间远程登录连接的依赖接口，所述依赖接口为报文经过的出向接口和入向接口；

检测用户对所述依赖接口的关闭或修改操作，若检测到用户关闭或修改所述依赖接口的操作，向用户反馈确认操作信息，其中，所述确认操作信息包括：警示用户此操作可能造成远程登录中断的信息，以及需要用户确认是否执行关闭或修改操作的信息；

检测用户对所述确认操作信息的确认结果，当检测到用户确认执行关闭或修改操作的信息时，执行关闭或修改所述依赖接口的操作，否则不执行关闭或修改所述依赖接口的操作。

2.根据权利要求1所述的远程访问通道的处理方法，其特征在于，在获取与用户之间远程登录连接的依赖接口的步骤之前还包括：

创建与用户之间的TCP连接；

筛选所述TCP连接中的远程登录连接，所述远程登录连接包括：telnet连接、ssh连接或者其他基于TCP远程登录协议的连接。

3.根据权利要求1或2所述的远程访问通道的处理方法，其特征在于，获取与用户之间远程登录连接的依赖接口的步骤包括：

记录所述远程登录连接中从用户端接收报文的二层物理接口和三层网络接口，得到所述依赖接口的入向接口；

记录所述远程登录连接中向用户发送报文的二层物理接口和三层网络接口，得到所述依赖接口的出向接口；

根据记录的所述入向接口和所述出向接口，生成记录有用户与所述依赖接口的入向接口和出向接口的对应关系的表项。

4.根据权利要求3所述的远程访问通道的处理方法，其特征在于，得到所述依赖接口的出向接口的步骤包括：

根据所述报文中的源地址，查找用户的路由表信息；

根据所述路由表信息中记录的条目信息，得到向用户发送报文的二层物理接口和三层网络接口，即得到所述依赖接口的出向接口。

5.根据权利要求3所述的远程访问通道的处理方法，其特征在于，检测用户对所述依赖接口的操作的步骤包括：

当检测到用户对一特定接口进行关闭或修改操作时，在所述表项中查找所述特定接口；

若在所述表项中查找到所述特定接口，则向用户发送所述确认操作信息；否则直接执行关闭或修改所述特定接口的操作。

6.一种远程访问通道的处理装置，其特征在于，包括：

获取模块，用于获取与用户之间远程登录连接的依赖接口，所述依赖接口为报文经过的出向接口和入向接口；

第一检测模块，用于检测用户对所述依赖接口的关闭或修改操作，若检测到用户关闭或修改所述依赖接口的操作，向用户反馈确认操作信息，其中，所述确认操作信息包括：警示用户此操作可能造成远程登录中断的信息，以及需要用户确认是否执行关闭或修改操作的信息；

第二检测模块，用于检测用户对所述确认操作信息的确认结果，当检测到用户确认执行关闭或修改操作的信息时，执行关闭或修改所述依赖接口的操作，否则不执行关闭或修改所述依赖接口的操作。

7.根据权利要求6所述的远程访问通道的处理装置，其特征在于，还包括：

创建模块，用于创建与用户之间的TCP连接；

筛选模块，用于筛选所述TCP连接中的远程登录连接，所述远程登录连接包括：telnet连接、ssh连接或者其他基于TCP远程登录协议的连接。

8.根据权利要求6或7所述的远程访问通道的处理装置，其特征在于，获取模块包括：

第一记录模块，用于记录所述远程登录连接中从用户端接收报文的二层物理接口和三层网络接口，得到所述依赖接口的入向接口；

第二记录模块，用于记录所述远程登录连接中向用户发送报文的二层物理接口和三层网络接口，得到所述依赖接口的出向接口；

生成模块，用于根据记录的所述入向接口和所述出向接口，生成记录有用户与所述依赖接口的入向接口和出向接口的对应关系的表项。

9.根据权利要求8所述的远程访问通道的处理装置，其特征在于，第二记录模块包括：

第一查找模块，用于根据所述报文中的源地址，查找用户的路由表信息；

根据所述路由表信息中记录的条目信息，得到向用户发送报文的二层物理接口和三层网络接口，即得到所述依赖接口的出向接口。

10.根据权利要求8所述的远程访问通道的处理装置，其特征在于，第一检测模块包括：

第二查找模块，用于当检测到用户对一特定接口进行关闭或修改操作时，在所述表项中查找所述特定接口；若在所述表项中查找到所述特定接口，则向用户发送所述确认操作信息；否则直接执行关闭或修改所述特定接口的操作。

Images