CN116975370A - 一种网络资产拓扑图展示方法、系统、设备及存储介质 - Google Patents

Abstract

本发明涉及一种网络资产拓扑图展示方法、系统、设备及存储介质，其方法包括获取网络资产信息和网络资产信息之间的拓扑关系；根据网络资产信息，调取对应的三维展示模型；根据拓扑关系，调整三维展示模型之间的关系并建立连接，确定网络资产三维拓扑图。本发明具有直观高效地展示网络资产拓扑图的效果。

Description

一种网络资产拓扑图展示方法、系统、设备及存储介质

技术领域

本申请涉及网络资产数据处理的技术领域，尤其是涉及一种网络资产拓扑图展示方法、系统、设备及存储介质。

背景技术

网络资产拓扑图是一种由多种类型的网络资产和其关联关系组成的复杂的异质信息网络。网络资产拓扑图中资产的规模不尽相同，甚至还存在一些由成千上万个资产组成的大规模网络资产拓扑图。鉴于这种情况，面对规模各异且复杂性普遍较高的网络资产拓扑图形成的异质信息网络，如何直观、高效地展示网络资产拓扑图，能够让观察者快速、准确地捕捉到网络资产拓扑图的核心信息和整体拓扑情况，是亟待需要解决的问题。

发明内容

为了提高捕捉网络资产拓扑图的核心信息效率的问题，本申请提供了一种网络资产拓扑图展示方法、系统、设备及存储介质。

在本申请的第一方面，提供了一种网络资产拓扑图展示方法。该方法包括：

获取网络资产信息和所述网络资产信息之间的拓扑关系；

根据所述网络资产信息，调取对应的三维展示模型；

根据所述拓扑关系，调整所述三维展示模型之间的关系并建立连接，确定网络资产三维拓扑图。

由以上技术方案可知，通过将网络资产信息和三维展示模型进行对应，每个网络资产信息对应一个三维展示模型，然后通过网络资产信息之间的拓扑关系将三维展示模型关联起来，形成网络资产三维拓扑图。通过将网络资产信息的拓扑关系以三维模型的形式展现，可以直观、高效地展示网络资产拓扑图，能够让观察者快速、准确地捕捉到网络资产拓扑图的核心信息和整体拓扑情况。

在一种可能的实现方式中，所述三维展示模型包括颜色属性、形状属性、尺寸属性和材质属性。

由以上技术方案可知，三维展示模型包括多种属性，可以将网络资产信息中不同的拓扑关系通过三维展示模型的多种属性进行区别设置，以提高观察者捕捉到网络资产拓扑图的核心信息的效率。

在一种可能的实现方式中，所述网络资产信息还包括风险属性，所述风险属性的属性值与所述网络资产信息对应的三维展示模型的尺寸属性的属性值和/或材质属性的属性值和/或形状属性的属性值和/或颜色属性的属性值存在对应关系。

由以上技术方案可知，通过将网络资产信息的风险属性和三维展示模型的一种或多种属性进行关联，明确风险属性在网络资产三维拓扑图的显示效果，能够让观察者更加直接的捕捉到网络资产信息风险属性的变化情况。

在一种可能的实现方式中，所述方法还包括：

获取显示需求，所述显示需求包括显示视角、可见范围和显示模式；

根据所述显示模式和所述显示视角，调整所述网络资产三维拓扑图中三维展示模型的大小，确定待展示模型；

根据所述可见范围，对所述待展示模型进行裁剪，得到目标展示模型。

由以上技术方案可知，获取观察者的显示需求，根据显示需求对网络资产三维拓扑图进行调整和裁剪，得到目标展示模型，通过这种方式，使得最终展示的效果更加贴合观察者想要看的内容，提高展示结果和用户需求的匹配度。

在一种可能的实现方式中，所述网络资产三维拓扑图还包括时间属性，所述显示需求还包括时间需求；

根据所述时间需求，调整所述时间属性的属性值；

根据所述属性值的变化，动态调整所述目标展示模型中的三维展示模型。

由以上技术方案可知，获取观察者的时间需求，根据时间需求对应属性值的变化动态调整目标展示模型中的三维展示模型，通过这种方式，使得观察者可以观察到网络资产信息拓扑关系的变化情况，提高展示结果和用户需求的匹配度。

在一种可能的实现方式中，所述方法还包括:

获取展示场景的光照度；

根据所述光照度调整所述目标展示模型的亮度。

由以上技术方案可知，获取展示场景中的光照度，根据光照度调整目标展示模型的亮度，通过这种方式，使得最终展示的效果更加清晰、更加贴合观察者查看需求，提高展示结果清晰度。

在一种可能的实现方式中，所述方法还包括：

获取模型变换请求；

根据所述模型变换请求，对所述目标展示模型中的三维展示模型进行模型变换。

由以上技术方案可知，获取观察者的模型变换请求，根据模型变换请求对目标展示模型中的三维展示模型进行模型转换操作，通过这种方式，使得观察者可以根据需求更加清楚地、多方位的观察目标展示模型，提高展示结果和用户需求的匹配度。

在本申请的第二方面，提供了一种网络资产拓扑图展示系统。该系统包括：

数据获取模块，用于获取网络资产信息和所述网络资产信息之间的拓扑关系；

模型调取模块，用于根据所述网络资产信息，调取对应的三维展示模型；

拓扑图生成模块，用于根据所述拓扑关系，调整所述三维展示模型之间的关系并建立连接，确定网络资产三维拓扑图。

在本申请的第三方面，提供了一种电子设备。该电子设备包括：存储器和处理器，所述存储器上存储有计算机程序，所述处理器执行所述程序时实现如以上所述的方法。

在本申请的第四方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如根据本申请的第一方面的方法。

综上所述，本申请包括以下至少一种有益技术效果：

1.通过将网络资产信息的拓扑关系以三维模型的形式展现，可以直观、高效地展示网络资产拓扑图，能够让观察者快速、准确地捕捉到网络资产拓扑图的核心信息和整体拓扑情况；

2.通过将网络资产信息的风险属性和三维展示模型的一种或多种属性进行关联，明确风险属性在网络资产三维拓扑图的显示效果，能够让观察者更加直接的捕捉到网络资产信息风险属性的变化情况；

3.通过根据时间需求对应属性值的变化动态调整目标展示模型中的三维展示模型，使得观察者可以观察到网络资产信息拓扑关系的变化情况，提高展示结果和用户需求的匹配度。

附图说明

图1是本申请提供的网络资产拓扑图展示方法的流程示意图。

图2是本申请提供的网络资产拓扑图展示系统的结构示意图。

图3是本申请提供的电子设备的结构示意图。

图中，200、网络资产拓扑图展示系统；201、数据获取模块；202、模型调取模块；203、拓扑图生成模块；301、CPU；302、ROM；303、RAM；304、I/O接口；305、输入部分；306、输出部分；307、存储部分；308、通信部分；309、驱动器；310、可拆卸介质。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，如无特殊说明，一般表示前后关联对象是一种“或”的关系。

目前，现有工具通常使用二维图形展示网络资产信息，展示的信息内容可能局限于某一方面，例如，网络拓扑或者安全漏洞分析，导致用户不能看到更为全面的网络资产关系图，限制了用户对网络拓扑和网络资产关联关系的全面理解。

本申请通过将域名、网际互连协议（Internet Protocol，IP）地址和组件等网络资产信息之间的关联信息整合到一个三维可视化界面中，使用户能够更全面、准确地理解网络资产信息和网络资产信息的关系，并且可以使用户能够主动探索和操作网络资产信息，提高了用户的工作效率和使用体验。

下面结合说明书附图对本申请实施例作进一步详细描述。

本申请实施例提供一种网络资产拓扑图展示方法，上述方法的主要流程描述如下。

如图1所示：

步骤S101：获取网络资产信息和网络资产信息之间的拓扑关系。

具体的，网络资产主要是计算机（或通讯）网络中使用的各种设备。主要包括主机、网络设备（路由器、交换机等）和安全设备（防火墙等）。不同的网络资产信息之间存在一定的关联关系。例如，一个域名对应多个子域名，每个子域名对应一个或多个IP地址，每个IP地址对应一个或多个组件。同时每个节点也有着一些属性，这些属性中包含着这些节点或者说网络资产的相关信息。

步骤S102：根据网络资产信息，调取对应的三维展示模型。

具体的，网络资产信息包括网络资产的不同类型，网络资产的类型不同，对应的三维展示模型也不相同，即使用不同的几何形状来表示不同类型的网络资产。网络资产信息和三维展示模型的对应关系可以由用户根据需求指定，也可以预先建立二者之间的对应关系并将上述对应关系存储在数据库中。使用时根据网络资产的类型进行调取即可。例如，将域名用柱状体表示，将子域名表示为球形体，将IP地址表示为立方体。

上述三维展示模型包括颜色属性、形状属性、尺寸属性和材质属性，颜色属性的属性值不同，则三维展示模型的颜色会不同，同样的，形状属性表示三维展示模型的形状，形状属性的值不同，三维展示模型的形状也不相同。尺寸属性表示三维展示模型的大小，材质属性表示三维展示模型的纹理。

上述网络资产信息还包括风险属性，风险属性的属性值与上述网络资产信息对应的三维展示模型的尺寸属性的属性值和/或材质属性的属性值和/或形状属性的属性值和/或颜色属性的属性值存在对应关系。上述风险属性用于反映网络资产出现风险或者受到攻击的可能性的情况，例如，某一网络资产的风险属性表示该网络资产存在漏洞的数量，数量越高，风险属性对应的受到风险或攻击的可能性更高。当风险属性的值不同时，对应三维展示模型的尺寸属性、材质属性、形状属性、颜色属性中任意一个或多个属性的属性值不同于其他三维展示模型。例如，当一个三维展示模型的风险属性的值为0时，该三维展示模型的尺寸属性的属性值、材质属性的属性值、形状属性的属性值、颜色属性的属性值均使用默认值，另一个三维展示模型的风险属性的值为5，则该三维展示模型的颜色属性为红色，材质属性为一种纹理，尺寸属性的值加一。

步骤S103：根据拓扑关系，调整三维展示模型之间的关系并建立连接，确定网络资产三维拓扑图。

具体的，根据拓扑关系，调整三维展示模型之间的关系。在一种实施方式中，将同一层级的三维展示模型的重心调整至同一平面，不同层级之间对应的平面平行。不同层级所在平面之间的距离应保证不同层级之间的三维展示模型不会发生重合。调整同一层级的三维展示模型的相对位置，以使得不同层级的三维展示模型在建立连接时不会产生交叉。在另一种实施方式中，根据拓扑关系所表示的两个资产信息的关联性，当两个资产信息的关联性较强时，代表两个资产信息的三维展示模型更接近，相反，当两个资产信息的关联性较弱，代表两个资产信息的三维展示模型更远离，上述三维模型之间的距离要使得任意两个三维展示模型之间不会发生重合。

例如，一个域名对应多个子域名，每个子域名对应多个IP地址，每个IP地址对应多个组件。上述对应关系形成一个二维的关系树，即域名为父节点，多个子域名为域名的多个子节点，每个子域名作为多个IP地址的父节点，多个组件作为每个IP地址的多个子节点。然后将上述关系树中的节点替换为对应的三维展示模型，域名用三棱柱表示，子域名用球体表示，IP地址用立方体表示，组件用三棱锥表示。在每一个层级的节点没有其他附加属性的情况下，每一个层级使用的三维展示模型的尺寸、颜色、纹理等外观细节均相同。每个三维展示模型之间使用圆柱体连接，在相邻层级的三维展示模型之间的关系没有其他附加属性的情况下，上述圆柱体的外观相同，每组相邻层级之间三维展示模型的连接使用的圆柱体的颜色和/或纹理和/或尺寸均不相同。例如，域名所在层级和子域名所在层级为相邻层级，子域名所在层级和IP地址所在层级为相邻层级，IP地址所在层级和组件所在层级为相邻层级。例如，域名和子域名之间连接使用的圆柱体为红色，子域名和IP地址之间连接使用的圆柱体为橙色，IP地址和组件之间连接使用的圆柱体为黄色。

上述网络资产拓扑图展示方法还包括：

获取显示需求，上述显示需求包括显示视角、可见范围和显示模式；根据显示模式和显示视角，调整网络资产三维拓扑图中三维展示模型的大小，确定待展示模型；根据可见范围，对待展示模型进行裁剪，得到目标展示模型。

具体的，上述显示模式包括正交相机和透视相机，显示模式决定了渲染后的网络资产三维拓扑图的投影效果。显示模式确定后，要确定相机的位置，相机位置不同，呈现出的目标展示模型也不相同。上述透视相机模拟了人眼的视角，具有景深效果和透视效果。创建透视相机时，需要指定视角、宽高比、近裁剪面和远裁剪面，上述显示视角定义了相机的视野范围，通常用角度来表示，较小的视角会产生更大的缩放效果，宽高比指定了渲染结果的宽高比例，一般使用渲染区域的宽度除以高度得到，近裁剪面和远裁剪面定义了相机的可见范围，超出这个范围的物体将被裁剪掉，最终得到目标展示模型。当显示模式为正交相机时，得到的目标展示模型没有透视效果，目标展示模型在观察时保持恒定的大小。创建正交相机时，需要指定左右上下裁剪面、近裁剪面和远裁剪面等参数，左右上下裁剪面定义了相机可见范围的边界，近裁剪面和远裁剪面定义了相机的可见范围，超出这个范围的物体将被裁剪掉，最终得到目标展示模型。

将目标展示模型展示在网页上，使用了基于web图形库（Web Graphics Library，WebGL）的三维图形渲染技术，WebGL可以在网页上实现高性能的三维可视化效果。它基于OpenGL ES标准，为网页开发者提供了访问底层图形硬件的能力，通过图形处理器（graphics processing unit，GPU）加速实现在网页上渲染复杂的三维图形，可以在现代浏览器中直接访问底层图形硬件，实现流畅的三维渲染效果。上述三维图形渲染技术为本领域技术人员公知的技术内容，在此不做赘述。

上述网络资产三维拓扑图还包括时间属性，上述显示需求还包括时间需求。

具体的，根据时间需求，调整时间属性的属性值；根据属性值的变化，动态调整目标展示模型中的三维展示模型。

例如，上述叙述中提到，网络资产信息包括风险属性，随着时间的变化，网络资产信息中的风险属性会发生变化，进而网络资产信息对应的三维展示模型也会发生相应的变化，所以，当用户输入时间需求时，表示用户希望查看上述时间需求对应时间的网络资产三维拓扑图，然而，根据属性值的变化，动态调整目标展示模型中的三维展示模型，可以让用户观察到不同三维展示模型的变化，比如，风险属性的变化情况。再例如，随着时间的变化，网络资产可能再增加，也可能会减少，那相应的目标展示模型中的三维展示模型会发生增加或减少，根据属性值的变化，动态调整目标展示模型中的三维展示模型，可以让用户观察到网络资产在数量上的变化情况。

上述网络资产拓扑图展示方法还包括：

获取展示场景的光照度；根据光照度，调整目标展示模型的亮度。

可以理解的是，由于展示目标展示模型的场景会发生变化，场景的光照度也会有所不同。不同的光照度会影响目标展示模型的展示效果，所以通过获取展示场景的光照度，然后将目标展示模型的亮度调整到一个展示效果相对较好的亮度水平。在数据库中预存有光照度和亮度之间的对应关系，根据不同的光照度，调整目标展示模型的亮度。对于目标展示模型的亮度的调节还包括：根据用户的需求，用户可以手动添加光源，使得目标展示模型达到更好的展示效果，上述光源包括但不限于平行光、点光源和环境光。

上述网络资产拓扑图展示方法还包括：

获取模型变换请求；根据模型变换请求，对目标展示模型中的三维展示模型进行模型变换。

可以理解的是，在网络资产三维拓扑图的具体展示过程中，用户观察的重点也不同，所以用户可以根据自己的观察需求，向目标展示模型中的三维展示模型发出模型变换请求，上述模型变换请求包括但不限于平移请求、旋转请求和缩放请求，然后根据模型变换请求，调整模型变换请求对应的三维展示模型进行模型变换。

本申请实施例提供一种网络资产拓扑图展示系统200，参照图2，网络资产拓扑图展示系统200包括：

数据获取模块201，用于获取网络资产信息和所述网络资产信息之间的拓扑关系；

模型调取模块202，用于根据所述网络资产信息，调取对应的三维展示模型；

拓扑图生成模块203，用于根据所述拓扑关系，调整所述三维展示模型之间的关系并建立连接，确定网络资产三维拓扑图。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，所描述的模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本申请实施例公开一种电子设备。参照图3，电子设备包括，包括中央处理单元(Central Processing Unit，CPU)301，其可以根据存储在只读存储器(Read-Only Memory，ROM)302中的程序或者从存储部分307加载到随机访问存储器(Random Access Memory，RAM)303中的程序而执行各种适当的动作和处理。在RAM 303中，还存储有系统操作所需的各种程序和数据。CPU 301、ROM 302以及RAM 303通过总线彼此相连。输入/输出(Input/Output，I/O)接口304也连接至总线。

以下部件连接至I/O接口304：包括键盘、鼠标等的输入部分305；包括诸如阴极射线管(Cathode Ray Tube，CRT)、液晶显示器(Liquid Crystal Display，LCD)等以及扬声器等的输出部分306；包括硬盘等的存储部分307；以及包括诸如局域网(Local AreaNetwork,LAN)卡、调制解调器等的网络接口卡的通信部分308。通信部分308经由诸如因特网的网络执行通信处理。驱动器309也根据需要连接至I/O接口304。可拆卸介质310，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器309上，以便于从其上读出的计算机程序根据需要被安装入存储部分307。

特别地，根据本申请的实施例，上文参考流程图图1描述的过程可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在机器可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分308从网络上被下载和安装，和/或从可拆卸介质310被安装。在该计算机程序被中央处理单元(CPU)301执行时，执行本申请的装置中限定的上述功能。

需要说明的是，本申请所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(Erasable Programmable Read Only Memory,EPROM)、光纤、便携式紧凑磁盘只读存储器(Compact Disc Read-Only Memory,CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、射频(Radio Frequency,RF)等等，或者上述的任意合适的组合。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的申请范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离前述申请构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中申请的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (10)

1.一种网络资产拓扑图展示方法，其特征在于，包括：

获取网络资产信息和所述网络资产信息之间的拓扑关系；

根据所述网络资产信息，调取对应的三维展示模型；

根据所述拓扑关系，调整所述三维展示模型之间的关系并建立连接，确定网络资产三维拓扑图。

2.根据权利要求1所述的网络资产拓扑图展示方法，其特征在于，所述三维展示模型包括颜色属性、形状属性、尺寸属性和材质属性。

3.根据权利要求2所述的网络资产拓扑图展示方法，其特征在于，所述网络资产信息还包括风险属性，所述风险属性的属性值与所述网络资产信息对应的三维展示模型的尺寸属性的属性值和/或材质属性的属性值和/或形状属性的属性值和/或颜色属性的属性值存在对应关系。

4.根据权利要求1所述的网络资产拓扑图展示方法，其特征在于，所述方法还包括：

获取显示需求，所述显示需求包括显示视角、可见范围和显示模式；

根据所述显示模式和所述显示视角，调整所述网络资产三维拓扑图中三维展示模型的大小，确定待展示模型；

根据所述可见范围，对所述待展示模型进行裁剪，得到目标展示模型。

5.根据权利要求3所述的网络资产拓扑图展示方法，其特征在于，所述网络资产三维拓扑图还包括时间属性，所述显示需求还包括时间需求；

根据所述时间需求，调整所述时间属性的属性值；

根据所述属性值的变化，动态调整所述目标展示模型中的三维展示模型。

6.根据权利要求3所述的网络资产拓扑图展示方法，其特征在于，所述方法还包括:

获取展示场景的光照度；

根据所述光照度调整所述目标展示模型的亮度。

7.根据权利要求3所述的网络资产拓扑图展示方法，其特征在于，所述方法还包括：

获取模型变换请求；

根据所述模型变换请求，对所述目标展示模型中的三维展示模型进行模型变换。

8.一种网络资产拓扑图展示系统，其特征在于，包括：

数据获取模块，用于获取网络资产信息和所述网络资产信息之间的拓扑关系；

模型调取模块，用于根据所述网络资产信息，调取对应的三维展示模型；

拓扑图生成模块，用于根据所述拓扑关系，调整所述三维展示模型之间的关系并建立连接，确定网络资产三维拓扑图。

9.一种电子设备，其特征在于，包括存储器和处理器，所述存储器上存储有能够被处理器加载并执行如权利要求1至7中任一种方法的计算机程序。

10.一种计算机可读存储介质，其特征在于，存储有能够被处理器加载并执行如权利要求1至7中任一种方法的计算机程序。