CN113162828A - 网络设备厂商信息异常检测方法及装置 - Google Patents

网络设备厂商信息异常检测方法及装置 Download PDF

Info

Publication number
CN113162828A
CN113162828A CN202110545218.5A CN202110545218A CN113162828A CN 113162828 A CN113162828 A CN 113162828A CN 202110545218 A CN202110545218 A CN 202110545218A CN 113162828 A CN113162828 A CN 113162828A
Authority
CN
China
Prior art keywords
information
network equipment
manufacturer
management system
standard
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202110545218.5A
Other languages
English (en)
Other versions
CN113162828B (zh
Inventor
李新印
张玲
贺卉珍
付少强
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Industrial and Commercial Bank of China Ltd ICBC
Original Assignee
Industrial and Commercial Bank of China Ltd ICBC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Industrial and Commercial Bank of China Ltd ICBC filed Critical Industrial and Commercial Bank of China Ltd ICBC
Priority to CN202110545218.5A priority Critical patent/CN113162828B/zh
Publication of CN113162828A publication Critical patent/CN113162828A/zh
Application granted granted Critical
Publication of CN113162828B publication Critical patent/CN113162828B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/08Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823Errors, e.g. transmission errors
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/50Address allocation
    • H04L61/5007Internet protocol [IP] addresses
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00Indexing scheme associated with group H04L61/00
    • H04L2101/60Types of network addresses
    • H04L2101/618Details of network addresses
    • H04L2101/622Layer-2 addresses, e.g. medium access control [MAC] addresses
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02PCLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/30Computing systems specially adapted for manufacturing

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Environmental & Geological Engineering (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供了一种网络设备厂商信息异常检测方法及装置,可用于人工智能领域,所述方法包括:获取网络设备的MAC地址;根据所述MAC地址得到所述网络设备的唯一标志符;获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常,本发明可提高配置管理系统及资产管理系统的数据准确性。

Description

网络设备厂商信息异常检测方法及装置
技术领域
本发明涉及网络设备技术领域,尤其涉及一种网络设备厂商信息异常检测方法及装置。
背景技术
随着计算机技术和互联网技术的快速发展,网络规模越来越大,网络设备资产管理的复杂度也随之上升。大型企业建立了配置管理系统及资产管理系统以实现配置和资产管理,为业务管理提供帮助。目前的配置管理系统及资产管理系统中的网络设备的硬件厂商信息基本依靠人工进行确认和录入。随着网络中的网络设备数量越来越庞大,硬件更换也越来越频繁,日积月累导致配置管理系统及资产管理系统的网络设备的资产信息准确程度有待商榷。采用常规的简单网络管理协议(Simple Network Management Protocol,SNMP)方法获取厂商信息需要在设备和网管上进行配置,需要一定的工作量,同时还存在采集管理容量瓶颈。
发明内容
本发明的一个目的在于提供一种网络设备厂商信息异常检测方法,提高配置管理系统及资产管理系统的数据准确性。本发明的另一个目的在于提供一种网络设备厂商信息异常检测装置。本发明的再一个目的在于提供一种计算机设备。本发明的还一个目的在于提供一种可读介质。
为了达到以上目的,本发明一方面公开了一种网络设备厂商信息异常检测方法,包括:
获取网络设备的MAC地址;
根据所述MAC地址得到所述网络设备的唯一标志符;
获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定信息管理系统中的厂商信息是否存在异常。
优选的,所述获取网络设备的MAC地址具体包括:
从所述网络设备的信息管理系统中获取网络设备的IP地址;
根据所述IP地址访问网络设备得到网络设备的MAC地址。
优选的,所述根据所述IP地址访问网络设备得到网络设备的MAC地址具体包括:
通过PING命令访问所述IP地址的网络设备,根据所述网络设备的返回信息确定所述网络设备是否启用;
若启用,向所述网络设备发送MAC获取命令,接收所述网络设备返回的所述MAC地址。
优选的,所述根据所述MAC地址得到所述网络设备的唯一标志符具体包括:
读取MAC地址中预设位置的数值得到唯一标志符,所述MAC地址包括唯一标志符和厂商代码。
优选的,进一步包括在获取预设标准标示符信息,之后:
识别并删除所述标准标示符信息中的重复标准标示符信息。
优选的,所述根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常具体包括:
获取预设标准标示符信息,根据所述标准标示符信息确定与所述唯一标志符对应的标准厂商信息;
获取网络设备信息管理系统中的网络设备厂商信息,根据所述标准厂商信息确定所述信息管理系统中的厂商信息是否存在异常。
优选的,所述根据所述标准厂商信息确定所述信息管理系统中的厂商信息是否存在异常具体包括:
根据预设转换关系对所述标准厂商信息进行格式转换得到与所述信息管理系统中的厂商信息格式相同的标准厂商信息;
将格式转换后的标准厂商信息与所述信息管理系统中的厂商信息进行比对,若不相同,则所述信息管理系统中的厂商信息存在异常。
本发明还公开了一种网络设备厂商信息异常检测装置,包括:
信息获取模块,用于获取网络设备的MAC地址;
信息识别模块,用于根据所述MAC地址得到所述网络设备的唯一标志符;
信息比对模块,用于获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定信息管理系统中的厂商信息是否存在异常。
本发明还公开了一种计算机设备,包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序,
所述处理器执行所述程序时实现如上所述方法。
本发明还公开了一种计算机可读介质,其上存储有计算机程序,
该程序被处理器执行时实现如上所述方法。
本发明获取网络设备的MAC地址,根据所述MAC地址得到所述网络设备的唯一标志符,并获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常。从而,本发明通过网络底层探测技术获取网络设备的MAC地址,根据MAC地址对信息管理系统里的网络设备厂商信息进行自动异常检测,以便于及时发现信息管理系统中网络设备厂商信息的异常并反馈给管理人员,使管理人员及时对异常的厂商信息进行整改,提高网络设备信息管理系统中网络设备资产信息的准确性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1示出本发明网络设备厂商信息异常检测系统的结构示意图;
图2示出本发明网络设备厂商信息异常检测方法具体实施例的流程图;
图3示出本发明网络设备厂商信息异常检测方法具体实施例S100的流程图;
图4示出本发明网络设备厂商信息异常检测方法具体实施例S120的流程图;
图5示出本发明网络设备厂商信息异常检测方法具体实施例S300的流程图;
图6示出本发明网络设备厂商信息异常检测方法具体实施例S320的流程图;
图7示出本发明网络设备厂商信息异常检测装置具体实施例的结构图;
图8示出适于用来实现本发明实施例的计算机设备的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
需要说明的是,本申请公开的一种网络设备厂商信息异常检测方法及装置可用于人工智能技术领域,也可用于除人工智能技术领域之外的任意领域,本申请公开的一种网络设备厂商信息异常检测方法及装置的应用领域不做限定。
为了便于理解本申请提供的技术方案,下面先对本申请技术方案的相关内容进行说明。本发明实施例提供的网络设备厂商信息异常检测方法在现有网络设备信息管理系统的基础上,通过网络底层探测技术获取网络设备的MAC地址,根据MAC地址对信息管理系统里的网络设备厂商信息进行自动异常检测,以便于管理人员进行及时整改,提高网络设备信息管理系统中网络设备资产信息的准确性。
图1是本发明实施例提供的网络设备厂商信息异常检测系统的结构示意图,如图1所示,本发明实施例提供的网络设备厂商信息异常检测系统包括网络设备信息管理系统、网络设备厂商信息异常检测装置和多个网络设备。
其中,网络设备信息管理系统可包括配置管理系统及资产管理系统,用于对网络设备资产进行资产管理,存储有所有网络设备的资产信息。其中,资产信息包括网络设备的IP地址和厂商信息。目前的信息管理系统中的资产信息大多通过人工确认和录入,很可能存在录入错误的情况,而人工对资产信息进行是否存在异常的确认时,也很容易判定错误或遗漏异常信息。
网络设备厂商信息异常检测装置获取网络设备的MAC地址,根据所述MAC地址得到所述网络设备的唯一标志符,获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常。
下面以网络设备厂商信息异常检测装置作为执行主体为例,说明本发明实施例提供的网络设备厂商信息异常检测方法的实现过程。可理解的是,本发明实施例提供的网络设备厂商信息异常检测方法的执行主体包括但不限于网络设备厂商信息异常检测装置。
根据本发明的一个方面,本实施例公开了一种网络设备厂商信息异常检测方法。如图2所示,本实施例中,所述方法包括:
S100:获取网络设备的MAC地址。
S200:根据所述MAC地址得到所述网络设备的唯一标志符。
S300:获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常。
本发明获取网络设备的MAC地址,根据所述MAC地址得到所述网络设备的唯一标志符,并获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常。从而,本发明通过网络底层探测技术获取网络设备的MAC地址,根据MAC地址对信息管理系统里的网络设备厂商信息进行自动异常检测,以便于及时发现信息管理系统中网络设备厂商信息的异常并反馈给管理人员,使管理人员及时对异常的厂商信息进行整改,提高网络设备信息管理系统中网络设备资产信息的准确性。
在优选的实施方式中,如图3所示,所述S100获取网络设备的MAC地址具体包括:
S110:从所述网络设备的信息管理系统中获取网络设备的IP地址。
S120:根据所述IP地址访问网络设备得到网络设备的MAC地址。
具体的,网络设备信息管理系统通常存储有网络设备的资产信息,其中,资产信息至少包括网络设备的IP地址和厂商信息。从而,可通过编写脚本的形式收集信息管理系统中的网络设备的资产信息,从资产信息中提取出网络设备IP地址和设备厂商,以便于后续进行信息核对。同时,可将获取的所有网络设备的IP地址单独列表
以用于网络设备的MAC地址探测。当进行MAC地址探测时,可从IP地址列表中获
取需要探测的网络设备的IP地址,然后根据IP地址访问网络设备并获取网络设备的
MAC地址。
在优选的实施方式中,如图4所示,所述S120根据所述IP地址访问网络设备得到网络设备的MAC地址具体可包括:
S121:通过PING命令访问所述IP地址的网络设备,根据所述网络设备的返回信息确定所述网络设备是否启用。
S122:若启用,向所述网络设备发送MAC获取命令,接收所述网络设备返回的所述MAC地址。
具体的,可以理解的是,可通过程序读取IP地址列表,并对表中的IP地址进行逐一PING探测,根据PING结果返回的信息,判断每个IP地址的网络设备是否在线,即是否启用,处于可用状态。当发现网络设备在线后,可通过命令收集在线设备的相关MAC地址。例如,在一个具体例子中,IP地址列表中一个网络设备的IP地址为:1.1.1.1,则首先发出PING命令:ping-n1 1.1.1.1,如果设备在线则回复如下返回信息:“来自1.1.1.1的回复:字节=32时间=8ms TTL=128”。当判断回复信息的字段有“TTL=”的时候,表示网络设备在线,则发出MAC获取命令:arp-a 1.1.1.1,网络设备根据MAC获取命令返回MAC地址,返回MAC地址的格式为Internet地址,物理地址,类型,在该具体例子中,返回的MAC地址为:1.1.1.1,00-1F-64-07-ac-00,动态。该MAC地址中包括了物理地址,可用于后续提取并与IEEE的系统关联得到厂商信息。
在优选的实施方式中,所述S200根据所述MAC地址得到所述网络设备的唯一标志符具体包括:
S210:读取MAC地址中预设位置的数值得到唯一标志符,所述MAC地址包括唯一标志符和厂商代码。
具体的,OUI(唯一标志符)是英文Organizationally Unique Identifier的缩写,是由电器和电子工程师协会(IEEE)分配给单位组织的信息,OUI包含了24位(3字节)。各个单位组织依次被分配一个OUI,对于厂家生产的每一块网卡来说,这个地址是唯一的。上述PING命令和返回的地址是探测的网络设备的MAC地址。MAC地址也叫做硬件地址,通常采用48位(6字节)的十六进制格式。48位的MAC地址包括两部分:24位(3字节)的组织唯一标志符(OUI)和剩下的24位(3字节)由厂家分配的厂商代码。因此,基于MAC地址的组成结构,可预先确定MAC地址中的预设位置的数值即为OUI。基于前述MAC地址的组成可知,MAC地址的前24位(预设位置)为OUI,其表明了网络设备的厂商信息。通常情况下,该标识符是唯一的。当获得MAC地址后,例如上述MAC地址信息为00-1F-64-07-ac-00,对该项字段的信息进行程序处理,提取包括“-”的前3个字节的数据,获得的数据为00-1F-64,即为厂商的OUI信息。
在优选的实施方式中,所述方法进一步包括在获取预设标准标示符信息,之后的去重步骤S310:
S310:识别并删除所述标准标示符信息中的重复标准标示符信息。
具体的,IEEE官方会发布最新OUI信息,从而通过访问IEEE官方公布的OUI信息获取地址即可获得IEEE设置的标准标示符信息,对于标准标示符信息,可能会存在重复信息,影响厂商信息的关联,例如可能出现的重复的标准标示符信息如下:
00-1F-64(hex)Beijing Autelan Technology Inc.
001F64(base 16)Beijing Autelan Technology Inc
上述信息是一个重复的标准标示符信息,重复的标准标示符信息实质上表示的是同一个厂商的标准标示符信息,只是格式不同。为方便关联分析,可删除第2条的重复信息。具体的,可使用程序命令“cat oui.txt|grep hex>oui1.txt”删除全部的冗余信息,最终获取的标准标示符信息格式如下:
00-1F-64(hex)Beijing Autelan Technology Inc.
在优选的实施方式中,如图5所示,所述S300根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常具体包括:
S310:获取预设标准标示符信息,根据所述标准标示符信息确定与所述唯一标志符对应的标准厂商信息。
S320:获取网络设备信息管理系统中的网络设备厂商信息,根据所述标准厂商信息确定所述信息管理系统中的厂商信息是否存在异常。
具体的,标准标示符信息中包含了唯一标志符和对应的标准厂商信息,则根据PING探测得到的唯一标志符可以从标准标示符信息中确定对应的标准厂商信息。进一步的,将通过唯一标志符关联的标准厂商信息与网络设备信息管理系统中该网络设备的厂商信息进行比对可确定信息管理系统中的厂商信息是否存在异常。在一个具体例子中,将网络设备厂商信息与网络设备的MAC地址和OUI关联后得到如表1所示的关联信息表:
表1
IP地址 MAC地址 OUI 厂商信息
1.1.1.1 00-1F-64-07-ac-00 00-1F-64 (hex)Beijing Autelan Technology
在优选的实施方式中,如图6所示,所述S320根据所述标准厂商信息确定所述信息管理系统中的厂商信息是否存在异常具体包括:
S321:根据预设转换关系对所述标准厂商信息进行格式转换得到与所述信息管理系统中的厂商信息格式相同的标准厂商信息。
S322:将格式转换后的标准厂商信息与所述信息管理系统中的厂商信息进行比对,若不相同,则所述信息管理系统中的厂商信息存在异常。
具体的,由于配置管理系统及资产管理系统的厂商信息是人工录入的参数,而OUI的厂商信息是官方注册信息,存在一定的差异性。因此对标准厂商信息需要进一步格式转换,将标准OUI里的标准厂商信息转换为配置管理系统及资产管理系统的厂商信息,以保证两者信息比对的一致性。在实际应用中,预设转换关系可以是去除标准厂商信息中的部分信息等转换关系,例如,去除标准厂商信息中的“有限公司”等信息。在实际应用中,可以根据网络设备信息管理系统中的录入的厂商信息的格式确定转换关系,本发明对此并不作限定。其中,在一个具体例子中,在对标准厂商信息进行格式转换后,以IP地址为关联信息,将信息管理系统的厂商信息与相关信息关联起来,得到如表2的信息对照表。
表2
IP地址 MAC地址 OUI 标准厂商信息 系统厂商信息
1.1.1.1 00-1F-64-07-ac-00 00-1F-64 傲天动联 傲天动联
1.1.1.2 00-1F-64-07-ac-00 00-1F-64 傲天动联 迈普
对于表2中的数据,对比标准厂商信息和系统厂商信息两个字段的厂商信息,如果存在不一致的信息,则配置管理系统及资产管理系统的厂商信息为错误的信息,需要进行厂商信息修正。
本发明通过探测在线设备并获得在线网络设备的信息进行数据处理和加工,并和IEEE官方信息进行匹配,实现了对网络设备厂商的判别,丰富了现有的资产管理方法。本发明的提出具有以下效果和优点:
1、提升资产管理的准确性:大型企业资产管理一直是一个难题,常用的方法是通过人工盘点或通过SNMP等方法进行核对,但是仍然存在遗漏和数据不准的方法。本方法不依赖对网络设备的配置和抓取信息,是基于对在线设备主动探测的方式实现了对网络设备的厂商信息进行判断,提高了配置管理系统和资产管理系统的准确性。
2、提升了资产管理的工作效率:对于大型企业资产管理来说,资产的准确性需要人工进行大量的工作才能够得出正确的数据。本发明不依赖其他的系统,通过主动探测方式进行自动核对资产信息,实现方法高效准确,可以在提升资产信息的准确度前提下大大地降低人工成本,提升工作效率。
基于相同原理,本实施例还公开了一种网络设备厂商信息异常检测装置。如图7所示,本实施例中,所述装置包括信息获取模块11、信息识别模块12和信息比对模块13。
其中,信息获取模块11用于获取网络设备的MAC地址。
信息识别模块12用于根据所述MAC地址得到所述网络设备的唯一标志符。
信息比对模块13用于获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常。
本发明获取网络设备的MAC地址,根据所述MAC地址得到所述网络设备的唯一标志符,并获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常。从而,本发明通过网络底层探测技术获取网络设备的MAC地址,根据MAC地址对信息管理系统里的网络设备厂商信息进行自动异常检测,以便于及时发现信息管理系统中网络设备厂商信息的异常并反馈给管理人员,使管理人员及时对异常的厂商信息进行整改,提高网络设备信息管理系统中网络设备资产信息的准确性。
在优选的实施方式中,所述信息获取模块11具体用于从所述网络设备的信息管理系统中获取网络设备的IP地址。根据所述IP地址访问网络设备得到网络设备的MAC地址。
具体的,网络设备信息管理系统通常存储有网络设备的资产信息,其中,资产信息至少包括网络设备的IP地址和厂商信息。从而,可通过编写脚本的形式收集信息管理系统中的网络设备的资产信息,从资产信息中提取出网络设备IP地址和设备厂商,以便于后续进行信息核对。同时,可将获取的所有网络设备的IP地址单独列表
以用于网络设备的MAC地址探测。当进行MAC地址探测时,可从IP地址列表中获
取需要探测的网络设备的IP地址,然后根据IP地址访问网络设备并获取网络设备的
MAC地址。
在优选的实施方式中,所述信息获取模块11进一步用于通过PING命令访问所述IP地址的网络设备,根据所述网络设备的返回信息确定所述网络设备是否启用。若启用,向所述网络设备发送MAC获取命令,接收所述网络设备返回的所述MAC地址。
具体的,可以理解的是,可通过程序读取IP地址列表,并对表中的IP地址进行逐一PING探测,根据PING结果返回的信息,判断每个IP地址的网络设备是否在线,即是否启用,处于可用状态。当发现网络设备在线后,可通过命令收集在线设备的相关MAC地址。例如,在一个具体例子中,IP地址列表中一个网络设备的IP地址为:1.1.1.1,则首先发出PING命令:ping-n1 1.1.1.1,如果设备在线则回复如下返回信息:“来自1.1.1.1的回复:字节=32时间=8ms TTL=128”。当判断回复信息的字段有“TTL=”的时候,表示网络设备在线,则发出MAC获取命令:arp-a 1.1.1.1,网络设备根据MAC获取命令返回MAC地址,返回MAC地址的格式为Internet地址,物理地址,类型,在该具体例子中,返回的MAC地址为:1.1.1.1,00-1F-64-07-ac-00,动态。该MAC地址中包括了物理地址,可用于后续提取并与IEEE的系统关联得到厂商信息。
在优选的实施方式中,所述信息识别模块12具体用于读取MAC地址中预设位置的数值得到唯一标志符,所述MAC地址包括唯一标志符和厂商代码。
具体的,OUI(唯一标志符)是英文Organizationally Unique Identifier的缩写,是由电器和电子工程师协会(IEEE)分配给单位组织的信息,OUI包含了24位(3字节)。各个单位组织依次被分配一个OUI,对于厂家生产的每一块网卡来说,这个地址是唯一的。上述PING命令和返回的地址是探测的网络设备的MAC地址。MAC地址也叫做硬件地址,通常采用48位(6字节)的十六进制格式。48位的MAC地址包括两部分:24位(3字节)的组织唯一标志符(OUI)和剩下的24位(3字节)由厂家分配的厂商代码。因此,基于MAC地址的组成结构,可预先确定MAC地址中的预设位置的数值即为OUI。基于前述MAC地址的组成可知,MAC地址的前24位(预设位置)为OUI,其表明了网络设备的厂商信息。通常情况下,该标识符是唯一的。当获得MAC地址后,例如上述MAC地址信息为00-1F-64-07-ac-00,对该项字段的信息进行程序处理,提取包括“-”的前3个字节的数据,获得的数据为00-1F-64,即为厂商的OUI信息。
在优选的实施方式中,所述信息比对模块13进一步在获取预设标准标示符信息之后识别并删除所述标准标示符信息中的重复标准标示符信息。
具体的,IEEE官方会发布最新OUI信息,从而通过访问IEEE官方公布的OUI信息获取地址即可获得IEEE设置的标准标示符信息,对于标准标示符信息,可能会存在重复信息,影响厂商信息的关联,例如可能出现的重复的标准标示符信息如下:
00-1F-64(hex)Beijing Autelan Technology Inc.
001F64(base 16)Beijing Autelan Technology Inc
上述信息是一个重复的标准标示符信息,重复的标准标示符信息实质上表示的是同一个厂商的标准标示符信息,只是格式不同。为方便关联分析,可删除第2条的重复信息。具体的,可使用程序命令“cat oui.txt|grep hex>oui1.txt”删除全部的冗余信息,最终获取的标准标示符信息格式如下:
00-1F-64(hex)Beijing Autelan Technology Inc.
在优选的实施方式中,所述信息比对模块13具体用于获取预设标准标示符信息,根据所述标准标示符信息确定与所述唯一标志符对应的标准厂商信息。获取网络设备信息管理系统中的网络设备厂商信息,根据所述标准厂商信息确定所述信息管理系统中的厂商信息是否存在异常。
具体的,标准标示符信息中包含了唯一标志符和对应的标准厂商信息,则根据PING探测得到的唯一标志符可以从标准标示符信息中确定对应的标准厂商信息。进一步的,将通过唯一标志符关联的标准厂商信息与网络设备信息管理系统中该网络设备的厂商信息进行比对可确定信息管理系统中的厂商信息是否存在异常。在一个具体例子中,将网络设备厂商信息与网络设备的MAC地址和OUI关联后得到如表1所示的关联信息表。
在优选的实施方式中,所述信息比对模块13进一步用于根据预设转换关系对所述标准厂商信息进行格式转换得到与所述信息管理系统中的厂商信息格式相同的标准厂商信息。将格式转换后的标准厂商信息与所述信息管理系统中的厂商信息进行比对,若不相同,则所述信息管理系统中的厂商信息存在异常。
具体的,由于配置管理系统及资产管理系统的厂商信息是人工录入的参数,而OUI的厂商信息是官方注册信息,存在一定的差异性。因此对标准厂商信息需要进一步格式转换,将标准OUI里的标准厂商信息转换为配置管理系统及资产管理系统的厂商信息,以保证两者信息比对的一致性。在实际应用中,预设转换关系可以是去除标准厂商信息中的部分信息等转换关系,例如,去除标准厂商信息中的“有限公司”等信息。在实际应用中,可以根据网络设备信息管理系统中的录入的厂商信息的格式确定转换关系,本发明对此并不作限定。其中,在一个具体例子中,在对标准厂商信息进行格式转换后,以IP地址为关联信息,将信息管理系统的厂商信息与相关信息关联起来,得到如表2的信息对照表。
对于表2中的数据,对比标准厂商信息和系统厂商信息两个字段的厂商信息,如果存在不一致的信息,则配置管理系统及资产管理系统的厂商信息为错误的信息,需要进行厂商信息修正。
由于该装置解决问题的原理与以上方法类似,因此本装置的实施可以参见方法的实施,在此不再赘述。
上述实施例阐明的系统、装置、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。一种典型的实现设备为计算机设备,具体的,计算机设备例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
在一个典型的实例中计算机设备具体包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述程序时实现如上所述方法。
下面参考图8,其示出了适于用来实现本申请实施例的计算机设备600的结构示意图。
如图8所示,计算机设备600包括中央处理单元(CPU)601,其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM))603中的程序而执行各种适当的工作和处理。在RAM603中,还存储有系统600操作所需的各种程序和数据。CPU601、ROM602、以及RAM603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。
以下部件连接至I/O接口605:包括键盘、鼠标等的输入部分606;包括诸如阴极射线管(CRT)、液晶反馈器(LCD)等以及扬声器等的输出部分607;包括硬盘等的存储部分608;以及包括诸如LAN卡,调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611,诸如磁盘、光盘、磁光盘、半导体存储器等等,根据需要安装在驱动器610上,以便于从其上读出的计算机程序根据需要被安装如存储部分608。
特别地,根据本发明的实施例,上文参考流程图描述的过程可以被实现为计算机软件程序。例如,本发明的实施例包括一种计算机程序产品,其包括有形地包含在机器可读介质上的计算机程序,所述计算机程序包括用于执行流程图所示的方法的程序代码。在这样的实施例中,该计算机程序可以通过通信部分609从网络上被下载和安装,和/或从可拆卸介质611被安装。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。
为了描述的方便,描述以上装置时以功能分为各种单元分别描述。当然,在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
还需要说明的是,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域技术人员应明白,本申请的实施例可提供为方法、系统或计算机程序产品。因此,本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且,本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述,例如程序模块。一般地,程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请,在这些分布式计算环境中,由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中,程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于系统实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
以上所述仅为本申请的实施例而已,并不用于限制本申请。对于本领域技术人员来说,本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种网络设备厂商信息异常检测方法,其特征在于,包括:
获取网络设备的MAC地址;
根据所述MAC地址得到所述网络设备的唯一标志符;
获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定信息管理系统中的厂商信息是否存在异常。
2.根据权利要求1所述的网络设备厂商信息异常检测方法,其特征在于,所述获取网络设备的MAC地址具体包括:
从所述网络设备的信息管理系统中获取网络设备的IP地址;
根据所述IP地址访问网络设备得到网络设备的MAC地址。
3.根据权利要求2所述的网络设备厂商信息异常检测方法,其特征在于,所述根据所述IP地址访问网络设备得到网络设备的MAC地址具体包括:
通过PING命令访问所述IP地址的网络设备,根据所述网络设备的返回信息确定所述网络设备是否启用;
若启用,向所述网络设备发送MAC获取命令,接收所述网络设备返回的所述MAC地址。
4.根据权利要求1所述的网络设备厂商信息异常检测方法,其特征在于,所述根据所述MAC地址得到所述网络设备的唯一标志符具体包括:
读取MAC地址中预设位置的数值得到唯一标志符,所述MAC地址包括唯一标志符和厂商代码。
5.根据权利要求1所述的网络设备厂商信息异常检测方法,其特征在于,进一步包括在获取预设标准标示符信息,之后:
识别并删除所述标准标示符信息中的重复标准标示符信息。
6.根据权利要求1所述的网络设备厂商信息异常检测方法,其特征在于,所述根据所述标准标示符信息和所述唯一标志符确定所述信息管理系统中的厂商信息是否存在异常具体包括:
获取预设标准标示符信息,根据所述标准标示符信息确定与所述唯一标志符对应的标准厂商信息;
获取网络设备信息管理系统中的网络设备厂商信息,根据所述标准厂商信息确定所述信息管理系统中的厂商信息是否存在异常。
7.根据权利要求6所述的网络设备厂商信息异常检测方法,其特征在于,所述根据所述标准厂商信息确定所述信息管理系统中的厂商信息是否存在异常具体包括:
根据预设转换关系对所述标准厂商信息进行格式转换得到与所述信息管理系统中的厂商信息格式相同的标准厂商信息;
将格式转换后的标准厂商信息与所述信息管理系统中的厂商信息进行比对,若不相同,则所述信息管理系统中的厂商信息存在异常。
8.一种网络设备厂商信息异常检测装置,其特征在于,包括:
信息获取模块,用于获取网络设备的MAC地址;
信息识别模块,用于根据所述MAC地址得到所述网络设备的唯一标志符;
信息比对模块,用于获取预设标准标示符信息,根据所述标准标示符信息和所述唯一标志符确定信息管理系统中的厂商信息是否存在异常。
9.一种计算机设备,包括存储器、处理器以及存储在存储器上并可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现如权利要求1-7任一项所述方法。
10.一种计算机可读介质,其上存储有计算机程序,其特征在于,该程序被处理器执行时实现如权利要求1-7任一项所述方法。
CN202110545218.5A 2021-05-19 2021-05-19 网络设备厂商信息异常检测方法及装置 Active CN113162828B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110545218.5A CN113162828B (zh) 2021-05-19 2021-05-19 网络设备厂商信息异常检测方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110545218.5A CN113162828B (zh) 2021-05-19 2021-05-19 网络设备厂商信息异常检测方法及装置

Publications (2)

Publication Number Publication Date
CN113162828A true CN113162828A (zh) 2021-07-23
CN113162828B CN113162828B (zh) 2023-04-07

Family

ID=76876609

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110545218.5A Active CN113162828B (zh) 2021-05-19 2021-05-19 网络设备厂商信息异常检测方法及装置

Country Status (1)

Country Link
CN (1) CN113162828B (zh)

Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1592216A (zh) * 2003-09-04 2005-03-09 华为技术有限公司 在网络中高效查找网络设备地址的方法
CN102810077A (zh) * 2012-06-29 2012-12-05 北京奇虎科技有限公司 一种异常硬件的检测方法和装置
CN103023876A (zh) * 2012-11-22 2013-04-03 中国科学院声学研究所 一种网络终端及其安全认证、注册激活方法,服务器
CN103606086A (zh) * 2013-11-05 2014-02-26 上海优思通信科技有限公司 移动智能终端的防伪方法
CN103619018A (zh) * 2013-11-21 2014-03-05 北京奇虎科技有限公司 一种无线网络访问权限的检测方法,装置及路由器
CN105101271A (zh) * 2014-05-12 2015-11-25 腾讯科技(深圳)有限公司 接入设备信息展示方法及装置
CN106027691A (zh) * 2016-05-13 2016-10-12 深圳市国鑫恒宇科技有限公司 一种网卡mac地址的检查修正方法
CN106685693A (zh) * 2016-11-18 2017-05-17 汉柏科技有限公司 一种网络异常检测方法、系统及网络设备
CN107872554A (zh) * 2017-11-15 2018-04-03 北京小米移动软件有限公司 硬件异常信息收集方法及装置
CN109660887A (zh) * 2018-12-24 2019-04-19 广州芯德通信科技股份有限公司 Onu适应于不同olt的方法
CN110691318A (zh) * 2019-04-24 2020-01-14 北京嘀嘀无限科技发展有限公司 一种定位方法、装置、电子设备和计算机存储介质
US20200394730A1 (en) * 2017-12-14 2020-12-17 Mitsubishi Electric Corporation Facility management local server and proxy management center server
CN112468364A (zh) * 2020-11-25 2021-03-09 杭州安恒信息技术股份有限公司 Cip资产的探测方法、装置、计算机设备及可读存储介质
CN112511535A (zh) * 2020-11-27 2021-03-16 北京明略昭辉科技有限公司 一种设备检测方法、装置、设备及存储介质

Patent Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1592216A (zh) * 2003-09-04 2005-03-09 华为技术有限公司 在网络中高效查找网络设备地址的方法
CN102810077A (zh) * 2012-06-29 2012-12-05 北京奇虎科技有限公司 一种异常硬件的检测方法和装置
CN103023876A (zh) * 2012-11-22 2013-04-03 中国科学院声学研究所 一种网络终端及其安全认证、注册激活方法,服务器
CN103606086A (zh) * 2013-11-05 2014-02-26 上海优思通信科技有限公司 移动智能终端的防伪方法
CN103619018A (zh) * 2013-11-21 2014-03-05 北京奇虎科技有限公司 一种无线网络访问权限的检测方法,装置及路由器
CN105101271A (zh) * 2014-05-12 2015-11-25 腾讯科技(深圳)有限公司 接入设备信息展示方法及装置
CN106027691A (zh) * 2016-05-13 2016-10-12 深圳市国鑫恒宇科技有限公司 一种网卡mac地址的检查修正方法
CN106685693A (zh) * 2016-11-18 2017-05-17 汉柏科技有限公司 一种网络异常检测方法、系统及网络设备
CN107872554A (zh) * 2017-11-15 2018-04-03 北京小米移动软件有限公司 硬件异常信息收集方法及装置
US20200394730A1 (en) * 2017-12-14 2020-12-17 Mitsubishi Electric Corporation Facility management local server and proxy management center server
CN109660887A (zh) * 2018-12-24 2019-04-19 广州芯德通信科技股份有限公司 Onu适应于不同olt的方法
CN110691318A (zh) * 2019-04-24 2020-01-14 北京嘀嘀无限科技发展有限公司 一种定位方法、装置、电子设备和计算机存储介质
CN112468364A (zh) * 2020-11-25 2021-03-09 杭州安恒信息技术股份有限公司 Cip资产的探测方法、装置、计算机设备及可读存储介质
CN112511535A (zh) * 2020-11-27 2021-03-16 北京明略昭辉科技有限公司 一种设备检测方法、装置、设备及存储介质

Also Published As

Publication number Publication date
CN113162828B (zh) 2023-04-07

Similar Documents

Publication Publication Date Title
US7685322B2 (en) Port number emulation for wireless USB connections
CN110287696B (zh) 一种反弹shell进程的检测方法、装置和设备
CN111038906B (zh) 一种订单分拣方法和装置
CN112929439A (zh) 一种基于标识解析的设备发现方法、系统
CN109408376B (zh) 一种配置数据的生成方法、装置、设备及存储介质
CN110688305A (zh) 测试环境同步方法、装置、介质、电子设备
CN113641742A (zh) 一种数据抽取方法、装置、设备和存储介质
CN104199743B (zh) 一种配电网历史数据服务接口的一致性校验方法
CN113162828B (zh) 网络设备厂商信息异常检测方法及装置
CN112764874A (zh) 一种基于cmdb配置管理系统的虚拟机服务器信息采集方法
CN110727565B (zh) 一种网络设备平台信息收集方法及系统
CN110727895A (zh) 一种敏感词发送方法、装置、电子设备及存储介质
CN111562938B (zh) 核查plc的配置信息的方法、装置和计算机设备
CN110083509B (zh) 一种日志数据的规整方法及装置
CN114185804A (zh) 一种接口测试方法、装置及终端设备
CN113342270A (zh) 卷卸载方法、装置和电子设备
CN114330278A (zh) 一种判断返回数据一致性的方法及设备
CN112659118A (zh) 机器人路径信息导出、导入的方法、装置和可读存储介质
CN113238901A (zh) 多设备的自动化测试方法及装置、存储介质、计算机设备
CN111881234A (zh) 一种土地规划方法、装置、终端设备及存储介质
CN107562553B (zh) 数据中心管理方法和设备
CN106612299B (zh) 访问请求的处理方法和装置
CN115471168B (zh) 自动化流程处理方法、装置、电子设备和计算机可读介质
CN113691423B (zh) 数据流转路径的绘制方法、装置、存储介质及电子设备
CN108958983B (zh) 基于数据差异的还原方法、装置、存储介质及用户设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant