CN117221068A - 网络管理方法、装置、计算机设备、存储介质和程序产品 - Google Patents

Abstract

本申请涉及网络安全技术领域，特别是涉及一种网络管理方法、装置、计算机设备、存储介质和程序产品。所述方法包括：基于所述网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过应用程序接口API对接，获取所述第一网络管理模块对所述目标银行系统进行相关管理得到的第一网络运维数据；基于所述网络管理平台的嵌入层，与开发的适用于所述目标银行系统的第二网络管理模块对接，获取所述第二网络管理模块对所述目标银行系统进行相关管理得到的第二网络运维数据；基于所述网络管理平台的展示层，展示所述第一网络运维数据和所述第二网络运维数据。采用本方法可以提高网络安全管理效率。

Description

网络管理方法、装置、计算机设备、存储介质和程序产品

技术领域

本申请涉及网络安全技术领域，特别是涉及一种网络管理方法、装置、计算机设备、存储介质和程序产品。

背景技术

随着金融业的发展，银行系统处理的业务越来越多，保证银行系统的网络安全至关重要。

目前，多是采购多项网络安全产品使用，来维护网络安全，导致网络安全管理存在效率低的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高网络安全管理效率的网络管理方法、装置、计算机设备、存储介质和程序产品。

第一方面，本申请提供了一种网络管理方法，应用于网络管理平台，所述方法包括：基于网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过API对接，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据；基于网络管理平台的嵌入层，与开发的适用于目标银行系统的第二网络管理模块对接，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据；基于网络管理平台的展示层，展示第一网络运维数据和第二网络运维数据。

在其中一个实施例中，该方法还包括：基于网络管理平台的数字底座，开发相同架构不同级别与权限的功能模块。

在其中一个实施例中，第一网络管理模块包括资产管理模块；对应的，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据，包括：获取资产管理模块对目标银行系统中的网络设备进行设备状态管理和设备业务信息管理生成的资产管理信息。

在其中一个实施例中，第一网络管理模块包括性能监控模块；对应的，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据，包括：获取性能监控模块监控目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的性能监控信息。

在其中一个实施例中，第一网络管理模块包括流量回溯与分析模块；对应的，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据，包括：获取流量回溯与分析模块采集和存储目标银行系统中的网络设备的流量信息，并基于数据分析工具处理流量信息得到的流量分析数据。

在其中一个实施例中，第二网络管理模块包括告警管理模块；对应的，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据，包括：获取告警管理模块基于告警规则根据目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的告警日志。

在其中一个实施例中，第二网络管理模块包括配置管理模块；对应的，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据，包括：获取配置管理模块基于预先存储的配置方案根据目标银行系统中的网络设备发送的配置指令生成的目标配置方案。

在其中一个实施例中，第二网络管理模块包括防火墙策略下发模块；对应的，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据，包括：获取防火墙策略下发模块生成的预发送至目标银行系统中的网络设备中的防火墙策略。

第二方面，本申请还提供了一种网络管理装置，应用于网络管理平台，所述装置包括：第一获取模块，用于基于网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过API对接，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据；第二获取模块，用于基于网络管理平台的嵌入层，与开发的适用于目标银行系统的第二网络管理模块对接，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据；展示模块，用于基于网络管理平台的展示层，展示第一网络运维数据和第二网络运维数据。

在其中一个实施例中，所述装置还包括开发模块，用于基于网络管理平台的数字底座，开发相同架构不同级别与权限的功能模块。

在其中一个实施例中，第一网络管理模块包括资产管理模块；第一获取模块，具体用于获取资产管理模块对目标银行系统中的网络设备进行设备状态管理和设备业务信息管理生成的资产管理信息。

在其中一个实施例中，第一网络管理模块包括性能监控模块；第一获取模块，具体用于获取性能监控模块监控目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的性能监控信息。

在其中一个实施例中，第一网络管理模块包括流量回溯与分析模块；第一获取模块，具体用于获取流量回溯与分析模块采集和存储目标银行系统中的网络设备的流量信息，并基于数据分析工具处理流量信息得到的流量分析数据。

在其中一个实施例中，第二网络管理模块包括告警管理模块；第二获取模块，具体用于获取告警管理模块基于告警规则根据目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的告警日志。

在其中一个实施例中，第二网络管理模块包括配置管理模块；第二获取模块，具体用于获取配置管理模块基于预先存储的配置方案根据目标银行系统中的网络设备发送的配置指令生成的目标配置方案。

在其中一个实施例中，第二网络管理模块包括防火墙策略下发模块；第二获取模块，具体用于获取防火墙策略下发模块生成的预发送至目标银行系统中的网络设备中的防火墙策略。

第三方面，本申请还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述第一方面任一项所述的方法的步骤。

第四方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述第一方面任一项所述的方法的步骤。

第五方面，本申请还提供了一种计算机程序产品。所述计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述第一方面任一项所述的方法的步骤。

上述网络管理方法、装置、计算机设备、存储介质和程序产品，应用于网络管理平台，基于网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过API对接，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据，再基于网络管理平台的嵌入层，与开发的适用于目标银行系统的第二网络管理模块对接，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据，然后基于网络管理平台的展示层，展示第一网络运维数据和第二网络运维数据，这样，使得多个网络管理模块集成在一个平台，实现了一体化的网络管理平台，进而可以提高网络安全管理效率。

附图说明

图1为一个实施例中一种网络管理方法的流程示意图；

图2为一个实施例中一种网络管理平台的示意图；

图3为一个实施例中一种网络管理装置的结构框图；

图4为一个实施例中一种计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

目前，市面上主流的网络管理方案多为统一标准方案，受限于商业、安全、等层面原因，产品定制化程度整体不高，金融行业用户体验有待提升。

另外，行业内部很少有厂商拥有统一解决方案，致使金融行业企业大多采购多项网络安全产品同时使用，来维护网络安全，导致网络安全管理存在效率低的问题。

基于此，有必要提出有效的技术手段来解决上述问题。下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本申请的实施例进行描述。

在一个实施例中，如图1所示，提供了一种网络管理方法，以该方法应用于设置有网络管理平台的电子设备为例进行说明，该电子设备可以是终端，也可以是服务器，其中，终端可以但不限于是各种个人计算机、笔记本电脑、智能手机和平板电脑等；服务器可以用独立的服务器或者是多个服务器组成的服务器集群来实现。本申请实施例中，该方法包括以下步骤：

步骤101，基于网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过API对接，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据。

其中，第一网络管理模块可以是资产管理模块、性能监控模块、流量回溯与分析模块、告警管理模块、配置管理模块和防火墙策略下发模块等中的至少一种。

API的英文全称为Application Programming Interface，中文为应用程序接口或应用编程接口，具体是软件系统不同组成部分衔接的约定。

可选的，网络管理平台的接入层，用于通过API与购买的适用于目标银行系统的第一网络管理模块对接。具体可以是获取采购厂商提供的采购产品相关功能的API，也即是第一网络管理模块的API，然后在接入层对应的应用程序文件中写入第一网络管理模块的API，以实现基于网络管理平台的接入层与第一网络管理模块通过API对接。

第一网络管理模块对目标银行系统进行相关管理的过程中，会产生相关运维数据，如资产管理模块，可以产生资产管理信息；性能监控模块，可以产生性能监控信息等。

步骤102，基于网络管理平台的嵌入层，与开发的适用于目标银行系统的第二网络管理模块对接，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据。

其中，第二网络管理模块可以是资产管理模块、性能监控模块、流量回溯与分析模块、告警管理模块、配置管理模块和防火墙策略下发模块等中的至少一种。

可选的，网络管理平台的嵌入层，用于与开发的适用于目标银行系统的第二网络管理模块对接，具体可以是将开发人员开发的功能模块的应用程序，也即是第二网络管理模块的应用程序，写入嵌入层对应的应用程序文件中，以实现基于网络管理平台的嵌入层与第二网络管理模块对接。

第二网络管理模块对目标银行系统进行相关管理的过程中，会产生相关运维数据，如告警管理模块，可以产生告警日志；配置管理模块，可以产生配置方案等。

步骤103，基于网络管理平台的展示层，展示第一网络运维数据和第二网络运维数据。

可选的，网络管理平台的展示层，用于展示第一网络运维数据和所述第二网络运维数据，方便用于运维人员查看，及时对故障进行处理。

上述网络管理方法中，应用于网络管理平台，基于网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过API对接，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据，再基于网络管理平台的嵌入层，与开发的适用于目标银行系统的第二网络管理模块对接，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据，然后基于网络管理平台的展示层，展示第一网络运维数据和第二网络运维数据，这样，使得多个网络管理模块集成在一个平台，实现了一体化的网络管理平台，进而可以提高网络安全管理效率。

在其中一个实施例中，该方法还包括：基于网络管理平台的数字底座，开发相同架构不同级别与权限的功能模块。

其中，数字底座用于开发功能模块，利用该数字底座开发的功能模块可以是具有相同架构，方便后续对功能模块进行维护，利用该数字底座开发的功能模块可以限定使用权限以及使用级别。

在其中一个实施例中，网络管理平台包括门户，该门户包括管理门户和自服务门户，其中，管理门户和自服务门户适用于不同用户群体登录该网络管理系统。

在其中一个实施例中，第一网络管理模块包括资产管理模块；对应的，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据，包括：获取资产管理模块对目标银行系统中的网络设备进行设备状态管理和设备业务信息管理生成的资产管理信息。

可选的，资产管理模块可以通过多种纳管手段(如自动发现、手工添加、批量导入)，管理环境内大量的网络设备，具体是设备状态管理、设备业务信息存储与管理。另外，资产管理模块还可以与网络设备远程，通过拓扑的形式，在虚拟层面将多项网络设备的相关资源整合，直观展现当下网络环境。

在其中一个实施例中，第一网络管理模块包括性能监控模块；对应的，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据，包括：获取性能监控模块监控目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的性能监控信息。

可选的，性能监控模块可以获取网络设备的各项性能参数，然后将各项性能参数与各项性能阈值进行比较，得到网络设备的运行状况。

性能监控模块可以获取第一网络设备向第二网络设备发送数据请求的请求时间，以及第二网络设备基于该数据请求向第一网络设备发送数据的响应时间，从而根据请求时间和响应时间确定网络设备之间的通信速率。

另外，性能监控信息还包括性能分析结果，该性能分析结果是性能监控信息根据运行状况和通信速率分析得到的。

在其中一个实施例中，第一网络管理模块包括流量回溯与分析模块；对应的，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据，包括：获取流量回溯与分析模块采集和存储目标银行系统中的网络设备的流量信息，并基于数据分析工具处理流量信息得到的流量分析数据。

其中，数据分析工具包括NetFlow Analyzer、Mixmode等中的至少一种。流量信息包括流量、来源、带宽、会话数量等中的至少一种。

可选的，流量回溯与分析模块处理流量信息可以得到带宽利用率。

在其中一个实施例中，第二网络管理模块包括告警管理模块；对应的，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据，包括：获取告警管理模块基于告警规则根据目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的告警日志。

可选的，告警管理模块可以对上述各第一网络管理模块生成的数据进行进一步分析，生成告警日志，并发送至目标运维人员的邮箱、短信等，以通知运维人员及时对故障进行排查处理。

告警管理模块还可以用于汇总告警，对重复告警等自动过滤以及进行深度智能分析等。

本实施例中，告警管理模块能够保障故障发起时网络管理平台能够快速响应。

在其中一个实施例中，第二网络管理模块包括配置管理模块；对应的，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据，包括：获取配置管理模块基于预先存储的配置方案根据目标银行系统中的网络设备发送的配置指令生成的目标配置方案。

可选的，配置管理模块，用于基于预先存储的配置方案根据目标银行系统中的网络设备发送的配置指令，生成目标配置方案，具体是配置管理模块接收到配置指令后，根据配置指令中携带的配置需求信息，从预先存储的配置方案中查找得到多个子配置方案，然后将多个子配置方案拼接得到目标配置方案。该目标配置方案中包括向导式自动配置流程。

本实施例中，配置管理模块可以生成目标配置方案，可以简化配置部署，提高效率，实现了有据可查，即时审计的效果。

在其中一个实施例中，第二网络管理模块包括防火墙策略下发模块；对应的，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据，包括：获取防火墙策略下发模块生成的预发送至目标银行系统中的网络设备中的防火墙策略。

可选的，防火墙策略下发模块，用于生成防火墙策略，并将防火墙策略发送至＝目标银行系统中的网络设备中。具体是防火墙策略下发模块可以基于网络设备发送的设备参数，生成防火墙策略，在运维确认该防火墙策略无误后，防火墙策略下发模块将该防火墙策略发送至网络设备。

综上所述，如图2所示，提供了一种网络管理平台，该网络管理平台包括门户、数字底座；还可以根据需要将资产管理模块、性能监控模块、流量回溯与分析模块、告警管理模块、配置管理模块、防火墙策略下发模块中的至少一种嵌入至网络管理平台，以实现一体化网络管理平台。

该网络管理平台的工作原理如下：用户在门户输入账户及密码进行登陆，网络管理平台的后端，如网络管理平台的校验模块，检测密码是否正确，若正确，则网络管理平台展示登录成功后的界面。用户可在该界面选择相应的功能模块进入。用户点击相应功能模块后，按照需求输入相应的输入信息，如网络设备地址、相关指令(如配置指令)等信息后，网络管理平台根据输入信息调用相应功能模块，获取该功能模块运行输出的文件。

另外，可以通过布设网管探针等方式将网络设备与网络管理平台相连接，这样，网络管理平台可以通过ssh工具、snmp工具等纳管底层硬件资源，也即是网络设备资源，网络管理平台可自动抓取网络设备的配置等信息，也可根据不同需要向网络设备传递、下发信息。

上述第一网络管理模块和第二网络管理模块，可以向网络设备瞬时或定时抓取数据，产生的数据可在网络管理平台的后端数据库中统一管理，并在网络管理平台的前端页面展示。

通过统一的门户登录进入网络管理平台，根据实际需要使用不同功能模块，免去了人工进入机房进行相关运维工作。

而且，根据本申请提供的方法，可以有效提高定制化程度，进而提高用户体验。另外，将诸多功能集成于单一网络管理平台，有效且易用。

应该理解的是，虽然如上所述的各实施例所涉及的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，如上所述的各实施例所涉及的流程图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

基于同样的发明构思，本申请实施例还提供了一种用于实现上述所涉及的网络管理方法的网络管理装置。该装置所提供的解决问题的实现方案与上述方法中所记载的实现方案相似，故下面所提供的一个或多个网络管理装置实施例中的具体限定可以参见上文中对于网络管理方法的限定，在此不再赘述。

在一个实施例中，如图3所示，提供了一种网络管理装置，应用于网络管理平台，网络管理装置300包括：第一获取模块301、第二获取模块302和展示模块303，其中：

第一获取模块301，用于基于网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过API对接，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据。

第二获取模块302，用于基于网络管理平台的嵌入层，与开发的适用于目标银行系统的第二网络管理模块对接，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据。

展示模块303，用于基于网络管理平台的展示层，展示第一网络运维数据和第二网络运维数据。

在其中一个实施例中，所述装置还包括开发模块，用于基于网络管理平台的数字底座，开发相同架构不同级别与权限的功能模块。

在其中一个实施例中，第一网络管理模块包括资产管理模块；第一获取模块301，具体用于获取资产管理模块对目标银行系统中的网络设备进行设备状态管理和设备业务信息管理生成的资产管理信息。

在其中一个实施例中，第一网络管理模块包括性能监控模块；第一获取模块301，具体用于获取性能监控模块监控目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的性能监控信息。

在其中一个实施例中，第一网络管理模块包括流量回溯与分析模块；第一获取模块301，具体用于获取流量回溯与分析模块采集和存储目标银行系统中的网络设备的流量信息，并基于数据分析工具处理流量信息得到的流量分析数据。

在其中一个实施例中，第二网络管理模块包括告警管理模块；第二获取模块302，具体用于获取告警管理模块基于告警规则根据目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的告警日志。

在其中一个实施例中，第二网络管理模块包括配置管理模块；第二获取模块302，具体用于获取配置管理模块基于预先存储的配置方案根据目标银行系统中的网络设备发送的配置指令生成的目标配置方案。

在其中一个实施例中，第二网络管理模块包括防火墙策略下发模块；第二获取模块302，具体用于获取防火墙策略下发模块生成的预发送至目标银行系统中的网络设备中的防火墙策略。

上述网络管理装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端，其内部结构图可以如图4所示。该计算机设备包括通过系统总线连接的处理器、存储器、通信接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的通信接口用于与外部的终端进行有线或无线方式的通信，无线方式可通过WIFI、移动蜂窝网络、NFC(近场通信)或其他技术实现。该计算机程序被处理器执行时以实现一种网络管理方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图4中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：

基于网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过API对接，获取第一网络管理模块对目标银行系统进行相关管理得到的第一网络运维数据。

基于网络管理平台的嵌入层，与开发的适用于目标银行系统的第二网络管理模块对接，获取第二网络管理模块对目标银行系统进行相关管理得到的第二网络运维数据。

基于网络管理平台的展示层，展示第一网络运维数据和第二网络运维数据。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：基于网络管理平台的数字底座，开发相同架构不同级别与权限的功能模块。

在一个实施例中，第一网络管理模块包括资产管理模块；处理器执行计算机程序时还实现以下步骤：获取资产管理模块对目标银行系统中的网络设备进行设备状态管理和设备业务信息管理生成的资产管理信息。

在一个实施例中，第一网络管理模块包括性能监控模块；处理器执行计算机程序时还实现以下步骤：获取性能监控模块监控目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的性能监控信息。

在一个实施例中，第一网络管理模块包括第一网络管理模块包括流量回溯与分析模块；处理器执行计算机程序时还实现以下步骤：获取流量回溯与分析模块采集和存储目标银行系统中的网络设备的流量信息，并基于数据分析工具处理流量信息得到的流量分析数据。

在一个实施例中，第一网络管理模块包括告警管理模块；处理器执行计算机程序时还实现以下步骤：获取告警管理模块基于告警规则根据目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的告警日志。

在一个实施例中，第二网络管理模块包括配置管理模块；处理器执行计算机程序时还实现以下步骤：获取配置管理模块基于预先存储的配置方案根据目标银行系统中的网络设备发送的配置指令生成的目标配置方案。

在一个实施例中，第二网络管理模块包括防火墙策略下发模块；处理器执行计算机程序时还实现以下步骤：获取防火墙策略下发模块生成的预发送至目标银行系统中的网络设备中的防火墙策略。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述任一项方法实施例的步骤。

在一个实施例中，提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述任一项方法实施例的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-OnlyMemory，ROM)、磁带、软盘、闪存、光存储器、高密度嵌入式非易失性存储器、阻变存储器(ReRAM)、磁变存储器(Magnetoresistive Random Access Memory，MRAM)、铁电存储器(Ferroelectric Random Access Memory，FRAM)、相变存储器(Phase Change Memory，PCM)、石墨烯存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器等。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic RandomAccess Memory，DRAM)等。本申请所提供的各实施例中所涉及的数据库可包括关系型数据库和非关系型数据库中至少一种。非关系型数据库可包括基于区块链的分布式数据库等，不限于此。本申请所提供的各实施例中所涉及的处理器可为通用处理器、中央处理器、图形处理器、数字信号处理器、可编程逻辑器、基于量子计算的数据处理逻辑器等，不限于此。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请的保护范围应以所附权利要求为准。

Claims (12)

1.一种网络管理方法，其特征在于，应用于网络管理平台，所述方法包括：

基于所述网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过应用程序接口API对接，获取所述第一网络管理模块对所述目标银行系统进行相关管理得到的第一网络运维数据；

基于所述网络管理平台的嵌入层，与开发的适用于所述目标银行系统的第二网络管理模块对接，获取所述第二网络管理模块对所述目标银行系统进行相关管理得到的第二网络运维数据；

基于所述网络管理平台的展示层，展示所述第一网络运维数据和所述第二网络运维数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述网络管理平台的数字底座，开发相同架构不同级别与权限的功能模块。

3.根据权利要求1所述的方法，其特征在于，所述第一网络管理模块包括资产管理模块；

对应的，所述获取所述第一网络管理模块对所述目标银行系统进行相关管理得到的第一网络运维数据，包括：

获取所述资产管理模块对所述目标银行系统中的网络设备进行设备状态管理和设备业务信息管理生成的资产管理信息。

4.根据权利要求1所述的方法，其特征在于，所述第一网络管理模块包括性能监控模块；

对应的，所述获取所述第一网络管理模块对所述目标银行系统进行相关管理得到的第一网络运维数据，包括：

获取所述性能监控模块监控所述目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的性能监控信息。

5.根据权利要求1所述的方法，其特征在于，所述第一网络管理模块包括流量回溯与分析模块；

对应的，所述获取所述第一网络管理模块对所述目标银行系统进行相关管理得到的第一网络运维数据，包括：

获取所述流量回溯与分析模块采集和存储所述目标银行系统中的网络设备的流量信息，并基于数据分析工具处理流量信息得到的流量分析数据。

6.根据权利要求1所述的方法，其特征在于，所述第二网络管理模块包括告警管理模块；

对应的，所述获取所述第二网络管理模块对所述目标银行系统进行相关管理得到的第二网络运维数据，包括：

获取所述告警管理模块基于告警规则根据所述目标银行系统中的网络设备的运行状况和网络设备之间的通信速率生成的告警日志。

7.根据权利要求1所述的方法，其特征在于，所述第二网络管理模块包括配置管理模块；

对应的，所述获取所述第二网络管理模块对所述目标银行系统进行相关管理得到的第二网络运维数据，包括：

获取所述配置管理模块基于预先存储的配置方案根据所述目标银行系统中的网络设备发送的配置指令生成的目标配置方案。

8.根据权利要求1所述的方法，其特征在于，所述第二网络管理模块包括防火墙策略下发模块；

对应的，所述获取所述第二网络管理模块对所述目标银行系统进行相关管理得到的第二网络运维数据，包括：

获取所述防火墙策略下发模块生成的预发送至所述目标银行系统中的网络设备中的防火墙策略。

9.一种网络管理装置，其特征在于，应用于网络管理平台，所述装置包括：

第一获取模块，用于基于所述网络管理平台的接入层，与购买的适用于目标银行系统的第一网络管理模块通过API对接，获取所述第一网络管理模块对所述目标银行系统进行相关管理得到的第一网络运维数据；

第二获取模块，用于基于所述网络管理平台的嵌入层，与开发的适用于所述目标银行系统的第二网络管理模块对接，获取所述第二网络管理模块对所述目标银行系统进行相关管理得到的第二网络运维数据；

展示模块，用于基于所述网络管理平台的展示层，展示所述第一网络运维数据和所述第二网络运维数据。

10.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至8中任一项所述的方法的步骤。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至8中任一项所述的方法的步骤。

12.一种计算机程序产品，包括计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至8中任一项所述的方法的步骤。