CN115225604A - 网络设备信息获取的方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请属于通信技术领域，公开了网络设备信息获取的方法、装置、电子设备及存储介质，该方法包括，向交换机发送地址解析信息请求消息；接收交换机基于地址解析信息请求消息返回的地址解析映射表，地址解析映射表包括主机网络地址、主机物理地址以及交换机端口三者之间的对应关系；向指定子网段中各主机网络地址对应的网络设备发送主机信息请求消息；接收各网络设备基于网络设备信息请求消息返回的主机信息；基于地址解析映射表以及主机信息，获得网络设备信息集合。这样，解决了设备信息获取的时间和设备信息获取的网络设备都难以选择的问题。

Description

网络设备信息获取的方法、装置、电子设备及存储介质

技术领域

本申请涉及通信技术领域，具体而言，涉及网络设备信息获取的方法、装置、电子设备及存储介质。

背景技术

在对互联网数据进行审计时，通常需要获取各网络设备的网络设备信息，如，主机的互联网协议(Internet Protocol，IP)地址，并基于网络设备信息对审计结果进行填充。

现有技术下，通常在各主机通过交换机传输数据时，对交换机中的传输数据进行解析，并提取传输数据中的IP地址等网络设备信息。

但是，采用这种方式，只有在各主机通过交换机传输数据时，才能被动获取网络设备信息，信息获取的时间和网络设备都难以选择，无法实时获取各目标网络设备的网络设备信息。

发明内容

本申请实施例的目的在于提供网络设备信息获取的方法、装置、电子设备及存储介质，用以在获取审计的目标网络设备的信息时，解决设备信息获取的时间和设备信息获取的网络设备都难以选择的问题。

一方面，提供一种网络设备信息获取的方法，包括：

向交换机发送地址解析信息请求消息；

接收交换机基于地址解析信息请求消息返回的地址解析映射表，地址解析映射表包括主机网络地址、主机物理地址以及交换机端口三者之间的对应关系；

向指定子网段中各主机网络地址对应的网络设备发送主机信息请求消息；

接收各网络设备基于网络设备信息请求消息返回的主机信息；

基于地址解析映射表以及主机信息，获得网络设备信息集合。

在上述实现过程中，实时获取交换机中存储的地址解析映射表，以及采用子网段扫描的方式，获取子网段内所有可达的网络设备的主机信息，并将地址解析映射表和各网络设备的主机信息结合，获得网络设备信息集合，从而可以在审计时从网络设备信息集合中选取任意目标网络设备的网络设备信息，解决了设备信息获取的时间和设备信息获取的网络设备都难以选择的问题。

一种实施方式中，方法还包括：

确定接收到交换机发送的数据更新通知消息时，获取数据更新通知消息中包含的更新后的地址解析映射表；数据更新通知消息是交换机确定地址解析映射表更新时发送的；

基于更新后的地址解析映射表，对网络设备信息集合进行更新。

在上述实现过程中，可以实时更新地址解析映射表。

一种实施方式中，方法还包括：

基于数据审计请求，对待审计数据进行审计；

基于网络设备信息集合中的各网络设备信息，对审计结果进行填充。

在上述实现过程中，可以通过实时更新后的网络设备信息集合，进行审计填充。

一种实施方式中，主机信息包括主机地址以及主机关联信息；

主机地址包括主机网络地址以及主机物理地址中的至少一个；

主机关联信息包括以下信息中的至少一个：主机名称、操作系统、路由跟踪信息。

在上述实现过程中，获取包含主机地址、主机名称、操作系统以及路由跟踪信息的主机信息，以进行后续的审计填充。

一种实施方式中，基于地址解析映射表以及主机信息，获得网络设备信息集合，包括：

基于主机信息以及地址解析映射表，建立主机网络地址、主机物理地址、交换机端口以及主机信息四者之间的对应关系。

在上述实现过程中，建立各信息之间的对应关系，以便后续的审计填充。

一方面，提供一种网络设备信息获取的装置，包括：

第一发送单元，用于向交换机发送地址解析信息请求消息；

第一接收单元，用于接收交换机基于地址解析信息请求消息返回的地址解析映射表，地址解析映射表包括主机网络地址、主机物理地址以及交换机端口三者之间的对应关系；

第二发送单元，用于向指定子网段中各主机网络地址对应的网络设备发送主机信息请求消息；

第二接收单元，用于接收各网络设备基于网络设备信息请求消息返回的主机信息；

获得单元，用于基于地址解析映射表以及主机信息，获得网络设备信息集合。

一种实施方式中，获得单元还用于：

确定接收到交换机发送的数据更新通知消息时，获取数据更新通知消息中包含的更新后的地址解析映射表；数据更新通知消息是交换机确定地址解析映射表更新时发送的；

基于更新后的地址解析映射表，对网络设备信息集合进行更新。

一种实施方式中，获得单元还用于：

基于数据审计请求，对待审计数据进行审计；

基于网络设备信息集合中的各网络设备信息，对审计结果进行填充。

一种实施方式中，主机信息包括主机地址以及主机关联信息；

主机地址包括主机网络地址以及主机物理地址中的至少一个；

主机关联信息包括以下信息中的至少一个：主机名称、操作系统、路由跟踪信息。

一种实施方式中，获得单元用于：

基于主机信息以及地址解析映射表，建立主机网络地址、主机物理地址、交换机端口以及主机信息四者之间的对应关系。

一方面，提供了一种电子设备，包括处理器以及存储器，存储器存储有计算机可读取指令，当计算机可读取指令由处理器执行时，运行如上述任一种网络设备信息获取的各种可选实现方式中提供的方法的步骤。

一方面，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时运行如上述任一种网络设备信息获取的各种可选实现方式中提供的方法的步骤。

一方面，提供了一种计算机程序产品，计算机程序产品在计算机上运行时，使得计算机执行如上述任一种网络设备信息获取的各种可选实现方式中提供的方法的步骤。

本申请的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本申请而了解。本申请的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的一种网络设备信息获取系统的架构示意图；

图2为本申请实施例提供的一种网络设备信息获取的方法的流程图；

图3为本申请实施例提供的一种审计填充的方法的流程图；

图4为本申请实施例提供的一种网络设备信息获取的装置的结构框图；

图5为本申请实施方式中一种电子设备的结构示意图。

具体实施方式

下面将结合本申请实施例中附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本申请实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本申请的实施例的详细描述并非旨在限制要求保护的本申请的范围，而是仅仅表示本申请的选定实施例。基于本申请的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

首先对本申请实施例中涉及的部分用语进行说明，以便于本领域技术人员理解。

终端设备：可以是移动终端、固定终端或便携式终端，例如移动手机、站点、单元、设备、多媒体计算机、多媒体平板、互联网节点、通信器、台式计算机、膝上型计算机、笔记本计算机、上网本计算机、平板计算机、个人通信系统设备、个人导航设备、个人数字助理、音频/视频播放器、数码相机/摄像机、定位设备、电视接收器、无线电广播接收器、电子书设备、游戏设备或者其任意组合，包括这些设备的配件和外设或者其任意组合。还可预见到的是，终端设备能够支持任意类型的针对用户的接口(例如可穿戴设备)等。

服务器：可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务以及大数据和人工智能平台等基础云计算服务的云服务器。

为了在获取审计的目标网络设备的信息时，可以解决设备信息获取的时间和设备信息获取的网络设备都难以选择的问题，本申请实施例提供了网络设备信息获取的方法、装置、电子设备及存储介质。

参阅图1所示，为本申请实施例提供的一种网络设备信息获取系统的架构示意图。该系统中包括多个网络设备、交换机以及审计设备。网络设备以及审计设备均可以为电子设备和用户终端。电子设备可以为服务器，也可以为终端设备。

各网络设备之间通过交换机获取对方的物理地址(Media Access Control，MAC)以及与交换机之间通信的交换机端口。交换机在各网络设备之间获取MAC地址以及交换机端口的过程中，建立主机网络地址、主机物理地址以及交换机端口三者之间的对应关系，生成地址解析映射表。

进一步地，交换机确定地址解析映射表更新时，向审计设备发送更新后的地址解析映射表。

审计设备获取交换机中的地址解析映射表，并对指定子网段中的各IP地址进行扫描，获得可达的网络设备的主机信息，以及基于地址解析映射表以及主机信息，生成网络设备信息集合。网络设备信息集合中包含各网络设备的网络设备信息，可选的，网络设备信息还可以称为设备实名信息。

进一步地，审计设备在进行审计时，基于网络设备信息集合中的各网络设备信息，对审计结果进行填充。作为一个示例，审计设备从交换机中获取审计数据时，采用镜像数据的方式获取。

参阅图2所示，为本申请实施例提供的一种网络设备信息获取的方法的流程图，应用于图1中的审计设备。结合图1对图2中的网络设备信息获取的方法进行说明，该方法的具体实施流程如下：

步骤200：向交换机发送地址解析信息请求消息。

步骤201：接收交换机基于地址解析信息请求消息返回的地址解析映射表。

其中，地址解析映射表包括主机网络地址、主机物理地址以及交换机端口三者之间的对应关系。

作为一个示例，主机网络地址为IP地址，主机物理地址为MAC地址，交换机端口为交换机的端口。

由于不同网络设备之间想要进行交互，则需要通过地址解析协议(AddressResolution Protocol，ARP)协议获取对方的MAC，因此，这个过程中，交换机可以学习到不同网络设备的MAC地址与交换机端口之间的对应关系，从而形成ARP映射表。

一种实施方式中，一个网络设备基于目标IP地址，采用ARP协议，通过交换机向另一个网络设备发送地址解析请求消息，并接收另一个网络设备通过交换机返回的地址解析响应消息，以及基于地址解析响应消息获得另一个网络设备的MAC地址以及交换机端口。在各网络设备通过交换机进行地址解析的过程中，交换机基于传输的地址解析请求消息和地址解析响应消息，获取各网络设备的主机网络地址、主机物理地址以及交换机端口三者之间的对应关系，获得解析协议映射表。审计设备从交换机中获取解析协议映射表。

进一步的，交换机还可以实时将更新后的解析协议映射表发送给审计设备。

一种实施方式中，解析协议映射表更新时，可以采用以下步骤：

S2011：确定接收到交换机发送的数据更新通知消息时，获取数据更新通知消息中包含的更新后的地址解析映射表。

其中，数据更新通知消息是交换机确定地址解析映射表更新时发送的。

S2012：基于更新后的地址解析映射表，对网络设备信息集合进行更新。

一种实施方式中，将交换机作为简单网络管理协议(Simple Network ManagementProtocol，SNMP)协议的服务器端，并将审计设备作为客户端。审计设备通过SNMP协议，向交换机发送地址解析信息请求消息，并接收交换机返回的地址解析映射表。预先设置trap触发条件为地址解析映射表更新，则采用SNMPtrap方式，将符合trap触发条件的事件发送到审计设备。

其中，SNMPtrap是建立在SNMP上的网络管理，trap基于SNMP mib。

由于审计设备获取交换机中的arp表数据之后，交换机中的arp表在后期可能会因为网络架构变化而变化，例如网络设备的修改或增加，因此，交换机确定arp表更新时，主动将更新后的arp表发送到审计设备，以使得审计设备可以及时更新本地的arp表。

步骤202：向指定子网段中各主机网络地址对应的网络设备发送主机信息请求消息。

作为一个示例，通过nmap协议向局域网内各主机网络地址发送主机信息请求消息，以通过nmap协议对局域网进行扫描，获取局域网内可达的主机的主机信息。

可选的，指定子网段可以为默认的，也可以为根据用户指令实时获取的，实际应用中，指定子网段可以根据实际应用场景进行设置，在此不做限制。

步骤203：接收各网络设备基于网络设备信息请求消息返回的主机信息。

具体的，主机地址包括主机网络地址以及主机物理地址中的至少一个。主机关联信息包括但不限于以下信息中的至少一个：主机名称、操作系统、路由跟踪信息。

作为一个示例，主机名称可以为网上基本输入输出系统(Network Basic Input/Output System，NetBIOS)。

这样，就可以对指定子网段进行扫描，获得指定子网段所有可达的主机的主机信息，若主机不可达，则说明该主机网络地址对应的主机不存在，没有接入网络。

步骤204：基于地址解析映射表以及主机信息，获得网络设备信息集合。

具体的，基于主机信息以及地址解析映射表，建立主机网络地址、主机物理地址、交换机端口以及主机信息四者之间的对应关系，并将该主机网络地址、主机物理地址、交换机端口以及主机信息四者之间的对应关系作为网络设备信息集合。

一种实施方式中，通过主机信息，对地址解析映射表中的对应关系进行筛选，并建立主机信息与筛选后的地址解析映射表中的主机网络地址、主机物理地址、交换机端口以及主机信息之间的对应关系。

这样，就可以去除不可达的主机的对应关系。

进一步地，还可以根据网络设备信息集合对审计结果进行填充，以获得扩充后的审计结果。

一种实施方式中，基于数据审计请求，对待审计数据进行审计，并基于网络设备信息集合中的各网络设备信息，对审计结果进行填充。

参阅图3所示，为本申请实施例提供的一种审计填充的方法的流程图，应用于图1中的审计设备。结合图2获取的网络设备信息，对图3中的审计填充的方法进行说明，该方法的具体实施流程如下：

步骤300：审计设备初始化，并分别执行步骤301和步骤302。

一种实施方式中，审计设备在系统启动后，对实名审计模块进行初始化，为后续使用SNMP协议，对SNMP协议进行参数配置：引用SNMP协议的net-snmp库头文件，并设置交换机的相关参数，如IP、团体名(与交换机配置的团体名相同)、使用的SNMP版本(1|2c|3)、要查询的数据的mib节点的oid(即arp节点的oid，不同品牌不同型号的交换机的此数值可能不同，例如，交换机的arp表的oid为.1.3.6.1.2.1.4.22.1.2)，同时初始化SNMP库。

这样，就可以在后续步骤中，采用SNMP协议进行数据获取。

步骤301：审计设备向交换机发送地址解析信息请求消息，并接收交换机返回的地址解析映射表，执行步骤303。

一种实施方式中，审计设备与交换机建立会话，并通过该会话向换机发送地址解析信息请求消息，以及接收交换机返回的地址解析映射表。

作为一个示例，审计设备基于SNMP协议，与交换机建立会话，并对交换机进行参数配置，并通过该会话获得交换机返回的字符串，将该字符串进行转换，获得地址解析映射表。

进一步的，获取地址解析映射表之后，关闭建立的会话。

这样，就可以通过建立的会话，与交换机进行交互，获得地址解析映射表，然后，关闭会话。

步骤302：审计设备向指定子网段中各主机网络地址对应的网络设备发送主机信息请求消息，并接收各网络设备基于网络设备信息请求消息返回的主机信息。

步骤303：审计设备基于地址解析映射表以及主机信息，获得网络设备信息集合，并将网络设备信息集合存储至数据库。

步骤304：审计设备确定接收到交换机发送的数据更新通知消息时，基于数据更新通知消息更新数据库中地址解析映射表。

这样，在交换机运行过程中，会自学习经过本交换机节点的arp协议中携带的IP与MAC映射关系，当交换机中的arp表数据有更新时，交换机会主动发送trap事件到审计设备上。审计设备接收到trap事件后，获取其中的IP与MAC数据，对当前缓存的地址解析映射表进行相应的更新维护。

步骤305：审计设备根据网络设备信息集合对审计结果进行填充，以获得扩充后的审计结果。

步骤306：审计设备在审计界面中显示扩充后的审计结果。

作为一个示例，审计设备在审计界面中，展示基于网络设备信息集合填充后的各协议的审计日志，以使得审计日志更为丰富，可读性更强。

本申请实施例中，可以实时获取交换机本地存储的地址解析映射表，而不需要被动等待以及提取交换机的数据传输报文以获得，主动地获取局域网内网络设备信息，解决了网络设备信息的获取过于被动的不足，避免了从数据包中提取网络设备信息的有限性，且无需人工手动输入，减少了人工成本；再者，在交换机中更新地址解析映射表时，审计设备可以实时获得交换机的更新通知，以及时更新审计设备本地的地址解析映射表，无需主动发送数据包或请求到交换机，避免了数据的过期以至于实名审计无效，且通过数据自动更新逻辑对数据进行维护，自动更新数据，灵活性、可靠性强。进一步的，还可以通过子网段扫描的方式，获取子网段中所有可达的主机的主机信息，从而可以保证主机获取的全面性以及有效性，避免了主机信息获取的遗漏，可以在审计结果显示时，详细而全面的展示审计事件的请求方和被请求方的IP地址、MAC地址、主机名等，可以让用户更加直观的获取丰富信息，以及，在运行过程中，不会影响各节点之间正常的业务数据交互，对各网络设备、交换机以及审计设备均不会造成不良影响，具有较高的安全性。

基于同一发明构思，本申请实施例中还提供了一种网络设备信息获取的装置，由于上述装置及设备解决问题的原理与一种网络设备信息获取的方法相似，因此，上述装置的实施可以参见方法的实施，重复之处不再赘述。

如图4所示，其为本申请实施例提供的一种网络设备信息获取的装置的结构示意图，包括：

第一发送单元401，用于向交换机发送地址解析信息请求消息；

第一接收单元402，用于接收交换机基于地址解析信息请求消息返回的地址解析映射表，地址解析映射表包括主机网络地址、主机物理地址以及交换机端口三者之间的对应关系；

第二发送单元403，用于向指定子网段中各主机网络地址对应的网络设备发送主机信息请求消息；

第二接收单元404，用于接收各网络设备基于网络设备信息请求消息返回的主机信息；

获得单元405，用于基于地址解析映射表以及主机信息，获得网络设备信息集合。

一种实施方式中，获得单元405还用于：

确定接收到交换机发送的数据更新通知消息时，获取数据更新通知消息中包含的更新后的地址解析映射表；数据更新通知消息是交换机确定地址解析映射表更新时发送的；

基于更新后的地址解析映射表，对网络设备信息集合进行更新。

一种实施方式中，获得单元405还用于：

基于数据审计请求，对待审计数据进行审计；

基于网络设备信息集合中的各网络设备信息，对审计结果进行填充。

一种实施方式中，主机信息包括主机地址以及主机关联信息；

主机地址包括主机网络地址以及主机物理地址中的至少一个；

主机关联信息包括以下信息中的至少一个：主机名称、操作系统、路由跟踪信息。

一种实施方式中，获得单元405用于：

基于主机信息以及地址解析映射表，建立主机网络地址、主机物理地址、交换机端口以及主机信息四者之间的对应关系。

本申请实施例提供的网络设备信息获取的方法、装置、电子设备及存储介质中，向交换机发送地址解析信息请求消息；接收交换机基于地址解析信息请求消息返回的地址解析映射表，地址解析映射表包括主机网络地址、主机物理地址以及交换机端口三者之间的对应关系；向指定子网段中各主机网络地址对应的网络设备发送主机信息请求消息；接收各网络设备基于网络设备信息请求消息返回的主机信息；基于地址解析映射表以及主机信息，获得网络设备信息集合。这样，实时获取交换机中存储的地址解析映射表，以及采用子网段扫描的方式，获取子网段内所有可达的网络设备的主机信息，并将地址解析映射表和各网络设备的主机信息结合，获得网络设备信息集合，从而可以在审计时从网络设备信息集合中选取任意目标网络设备的网络设备信息，解决了设备信息获取的时间和设备信息获取的网络设备都难以选择的问题。

图5示出了一种电子设备5000的结构示意图。参阅图5所示，电子设备5000包括：处理器5010以及存储器5020，可选的，还可以包括电源5030、显示单元5040、输入单元5050。

处理器5010是电子设备5000的控制中心，利用各种接口和线路连接各个部件，通过运行或执行存储在存储器5020内的软件程序和/或数据，执行电子设备5000的各种功能，从而对电子设备5000进行整体监控。

本申请实施例中，处理器5010调用存储器5020中存储的计算机程序时执行上述实施例中的各个步骤。

可选的，处理器5010可包括一个或多个处理单元；优选的，处理器5010可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器5010中。在一些实施例中，处理器、存储器、可以在单一芯片上实现，在一些实施例中，它们也可以在独立的芯片上分别实现。

存储器5020可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、各种应用等；存储数据区可存储根据电子设备5000的使用所创建的数据等。此外，存储器5020可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件等。

电子设备5000还包括给各个部件供电的电源5030(比如电池)，电源可以通过电源管理系统与处理器5010逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗等功能。

显示单元5040可用于显示由用户输入的信息或提供给用户的信息以及电子设备5000的各种菜单等，本发明实施例中主要用于显示电子设备5000中各应用的显示界面以及显示界面中显示的文本、图片等对象。显示单元5040可以包括显示面板5041。显示面板5041可以采用液晶显示屏(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode，OLED)等形式来配置。

输入单元5050可用于接收用户输入的数字或字符等信息。输入单元5050可包括触控面板5051以及其他输入设备5052。其中，触控面板5051，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触摸笔等任何适合的物体或附件在触控面板5051上或在触控面板5051附近的操作)。

具体的，触控面板5051可以检测用户的触摸操作，并检测触摸操作带来的信号，将这些信号转换成触点坐标，发送给处理器5010，并接收处理器5010发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板5051。其他输入设备5052可以包括但不限于物理键盘、功能键(比如音量控制按键、开关机按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

当然，触控面板5051可覆盖显示面板5041，当触控面板5051检测到在其上或附近的触摸操作后，传送给处理器5010以确定触摸事件的类型，随后处理器5010根据触摸事件的类型在显示面板5041上提供相应的视觉输出。虽然在图5中，触控面板5051与显示面板5041是作为两个独立的部件来实现电子设备5000的输入和输出功能，但是在某些实施例中，可以将触控面板5051与显示面板5041集成而实现电子设备5000的输入和输出功能。

电子设备5000还可包括一个或多个传感器，例如压力传感器、重力加速度传感器、接近光传感器等。当然，根据具体应用中的需要，上述电子设备5000还可以包括摄像头等其它部件，由于这些部件不是本申请实施例中重点使用的部件，因此，在图5中没有示出，且不再详述。

本领域技术人员可以理解，图5仅仅是电子设备的举例，并不构成对电子设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件。

本申请实施例中，一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时，使得通信设备可以执行上述实施例中的各个步骤。

为了描述的方便，以上各部分按照功能划分为各模块(或单元)分别描述。当然，在实施本申请时可以把各模块(或单元)的功能在同一个或多个软件或硬件中实现。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (12)

1.一种网络设备信息获取的方法，其特征在于，包括：

向交换机发送地址解析信息请求消息；

接收所述交换机基于所述地址解析信息请求消息返回的地址解析映射表，所述地址解析映射表包括主机网络地址、主机物理地址以及交换机端口三者之间的对应关系；

向指定子网段中各主机网络地址对应的网络设备发送主机信息请求消息；

接收各网络设备基于网络设备信息请求消息返回的主机信息；

基于所述地址解析映射表以及所述主机信息，获得网络设备信息集合。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

确定接收到所述交换机发送的数据更新通知消息时，获取所述数据更新通知消息中包含的更新后的地址解析映射表；所述数据更新通知消息是所述交换机确定所述地址解析映射表更新时发送的；

基于所述更新后的地址解析映射表，对所述网络设备信息集合进行更新。

3.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

基于数据审计请求，对待审计数据进行审计；

基于所述网络设备信息集合中的各网络设备信息，对审计结果进行填充。

4.如权利要求1或2所述的方法，其特征在于，所述主机信息包括主机地址以及主机关联信息；

所述主机地址包括主机网络地址以及主机物理地址中的至少一个；

所述主机关联信息包括以下信息中的至少一个：主机名称、操作系统、路由跟踪信息。

5.如权利要求1或2所述的方法，其特征在于，所述基于所述地址解析映射表以及所述主机信息，获得网络设备信息集合，包括：

基于所述主机信息以及所述地址解析映射表，建立主机网络地址、主机物理地址、交换机端口以及主机信息四者之间的对应关系。

6.一种网络设备信息获取的装置，其特征在于，包括：

第一发送单元，用于向交换机发送地址解析信息请求消息；

第一接收单元，用于接收所述交换机基于所述地址解析信息请求消息返回的地址解析映射表，所述地址解析映射表包括主机网络地址、主机物理地址以及交换机端口三者之间的对应关系；

第二发送单元，用于向指定子网段中各主机网络地址对应的网络设备发送主机信息请求消息；

第二接收单元，用于接收各网络设备基于网络设备信息请求消息返回的主机信息；

获得单元，用于基于所述地址解析映射表以及所述主机信息，获得网络设备信息集合。

7.如权利要求6所述的装置，其特征在于，所述获得单元还用于：

确定接收到所述交换机发送的数据更新通知消息时，获取所述数据更新通知消息中包含的更新后的地址解析映射表；所述数据更新通知消息是所述交换机确定所述地址解析映射表更新时发送的；

基于所述更新后的地址解析映射表，对所述网络设备信息集合进行更新。

8.如权利要求6或7所述的装置，其特征在于，所述获得单元还用于：

基于数据审计请求，对待审计数据进行审计；

基于所述网络设备信息集合中的各网络设备信息，对审计结果进行填充。

9.如权利要求6或7所述的装置，其特征在于，所述主机信息包括主机地址以及主机关联信息；

所述主机地址包括主机网络地址以及主机物理地址中的至少一个；

所述主机关联信息包括以下信息中的至少一个：主机名称、操作系统、路由跟踪信息。

10.如权利要求6或7所述的装置，其特征在于，所述获得单元用于：

基于所述主机信息以及所述地址解析映射表，建立主机网络地址、主机物理地址、交换机端口以及主机信息四者之间的对应关系。

11.一种电子设备，其特征在于，包括处理器以及存储器，所述存储器存储有计算机可读取指令，当所述计算机可读取指令由所述处理器执行时，运行如权利要求1-5任一所述方法。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时运行如权利要求1-5任一所述方法。

Images