一种出口网关综合管理平台制造技术

本发明专利技术公开了一种出口网关综合管理平台，包括系统管理模块、外部接口模块、计划管理模块、配置模块和网元管理模块；所述系统管理模块，用于提供对系统的安全、设备、日志、报表及数据库的管理功能；所述外部接口模块，用于提供与外部系统之间的接口服务；所述计划管理模块，用于制定和管理日常工作计划；所述配置模块，用于提供整个管理平台所需要的软硬件配置、升级配置和相对应的业务配置；所述网元管理模块，用于对所有接入到网关设备中的IP地址进行管理。本发明专利技术，避免了该可疑终端仍然可以向其它网关设备进行恶意攻击的问题，同时还可以通过设备的类型、设备的上线情况、设备的业务类型、业务状态和IP地址。

【技术实现步骤摘要】
一种出口网关综合管理平台
本专利技术涉及网关管理
，具体是一种出口网关综合管理平台。
技术介绍
网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。现有技术中，可以通过设置终端设备接入无线路由器时进行密码验证的次数来识别是否为合法的用户，当某终端接入无线路由器的过程中进行密码验证的次数超过设定值时，就在网关中触发对不明身份的接入预警，具体地，网关会向管理平台发出预警，再由管理终端向该庭网关反馈该接入终端是否为恶意终端，如果是恶意终端则强制该恶意终端退出网络连接，虽然这种网关管理平台可以从一定程度上减少了恶意终端的潜入，但是仍然存在着被潜入的危险，无法彻底的杜绝，实用性不强。
技术实现思路
本专利技术的目的在于提供一种出口网关综合管理平台，以解决上述
技术介绍
中提出的问题。为实现上述目的，本专利技术提供如下技术方案：一种出口网关综合管理平台，包括系统管理模块、外部接口模块、计划管理模块、配置模块和网元管理模块；所述系统管理模块，用于提供对系统的安全、设备、日志、报表及数据库的管理功能；所述外部接口模块，用于提供与外部系统之间的接口服务；所述计划管理模块，用于制定和管理日常工作计划；所述配置模块，用于提供整个管理平台所需要的软硬件配置、升级配置和相对应的业务配置；所述网元管理模块，用于对所有接入到网关设备中的IP地址进行管理。作为本专利技术进一步的方案：所述网元管理模块包括接收模块、判断模块和发送模块；所述接收模块，用于接收管理范围内网关设备上报的可疑终端预警消息，所述可疑终端预警消息中包括可疑终端的标识，其中，所述可疑终端预警消息为所述可疑终端在接入所述网关设备过程中满足预设条件时触发所述网关设备上报的；所述判断模块，用于根据所述可疑终端的标识判断历史可疑终端中是否有所述可疑终端，若否，则所述发送模块，用于向所述管理范围内的多个网关设备发送可疑终端指示消息，以使所述网关设备根据所述可疑终端指示设定禁止入网终端，其中，所述可疑终端指示消息中包括所述可疑终端的标识；所述发送模块，用于向所述管理范围内的多个网关设备发送可疑终端指示消息，具体为：若所述接收模块接收所述网关设备反馈的确认消息中确认禁止所述可疑终端，则向所述管理范围内的多个网关设备发送可疑终端指示消息。作为本专利技术再进一步的方案：所述发送模块包括：判断单元和发送单元；所述判断单元，用于根据所述可疑终端的标识查找所述可疑终端是否与管理范围内的网关设备绑定；若是，则所述发送单元，向所述管理范围内除所述可疑终端绑定过的网关设备以外的其它网关设备发送所述可疑终端指示消息；若否，则所述发送单元，用于向所述管理范围内所有网关设备发送所述可疑终端指示消息。与现有技术相比，本专利技术的有益效果是：所述一种出口网关综合管理平台，结构合理，设计新颖，通过网关管理平台向管理范围内的多个网关设备发送可疑终端指示消息，使得其管理范围内的所有网关设备根据该可疑终端指示设定禁止入网终端，从而避免了该可疑终端仍然可以向其它网关设备进行恶意攻击的问题，同时还可以通过设备的类型、设备的上线情况、设备的业务类型、业务状态和IP地址（或IP地址段）、地域、账号等需求进行相应的管理操控，实现着对接入终端的高效管理，彻底了杜绝了恶意终端的接入，实用性强。附图说明图1为一种出口网关综合管理平台的结构示意图。图2为一种出口网关综合管理平台中发送单元的结构示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。请参阅图1和图2，本专利技术实施例中，一种出口网关综合管理平台，包括系统管理模块、外部接口模块、计划管理模块、配置模块和网元管理模块；所述系统管理模块，用于提供对系统的安全、设备、日志、报表及数据库的管理功能；所述外部接口模块，用于提供与外部系统之间的接口服务；所述计划管理模块，用于制定和管理日常工作计划；所述配置模块，用于提供整个管理平台所需要的软硬件配置、升级配置和相对应的业务配置；所述网元管理模块，用于对所有接入到网关设备中的IP地址进行管理。所述网元管理模块包括接收模块、判断模块和发送模块；所述接收模块，用于接收管理范围内网关设备上报的可疑终端预警消息，所述可疑终端预警消息中包括可疑终端的标识，其中，所述可疑终端预警消息为所述可疑终端在接入所述网关设备过程中满足预设条件时触发所述网关设备上报的；所述判断模块，用于根据所述可疑终端的标识判断历史可疑终端中是否有所述可疑终端，若否，则所述发送模块，用于向所述管理范围内的多个网关设备发送可疑终端指示消息，以使所述网关设备根据所述可疑终端指示设定禁止入网终端，其中，所述可疑终端指示消息中包括所述可疑终端的标识；所述发送模块，用于向所述管理范围内的多个网关设备发送可疑终端指示消息，具体为：若所述接收模块接收所述网关设备反馈的确认消息中确认禁止所述可疑终端，则向所述管理范围内的多个网关设备发送可疑终端指示消息。所述发送模块包括：判断单元和发送单元；所述判断单元，用于根据所述可疑终端的标识查找所述可疑终端是否与管理范围内的网关设备绑定；若是，则所述发送单元，向所述管理范围内除所述可疑终端绑定过的网关设备以外的其它网关设备发送所述可疑终端指示消息；若否，则所述发送单元，用于向所述管理范围内所有网关设备发送所述可疑终端指示消息。本专利技术的工作原理是：通过网关管理平台向管理范围内的多个网关设备发送可疑终端指示消息，使得其管理范围内的所有网关设备根据该可疑终端指示设定禁止入网终端，从而避免了该可疑终端仍然可以向其它网关设备进行恶意攻击的问题，同时还可以通过设备的类型、设备的上线情况、设备的业务类型、业务状态和IP地址（或IP地址段）、地域、账号等需求进行相应的管理操控，实现着对接入终端的高效管理，彻底了杜绝了恶意终端的接入，实用性强。对于本领域技术人员而言，显然本专利技术不限于上述示范性实施例的细节，而且在不背离本专利技术的精神或基本特征的情况下，能够以其他的具体形式实现本专利技术。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本专利技术的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本专利技术内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。本文档来自技高网...

【技术保护点】
1.一种出口网关综合管理平台，其特征在于，包括系统管理模块、外部接口模块、计划管理模块、配置模块和网元管理模块；所述系统管理模块，用于提供对系统的安全、设备、日志、报表及数据库的管理功能；所述外部接口模块，用于提供与外部系统之间的接口服务；所述计划管理模块，用于制定和管理日常工作计划；所述配置模块，用于提供整个管理平台所需要的软硬件配置、升级配置和相对应的业务配置；所述网元管理模块，用于对所有接入到网关设备中的IP地址进行管理。

【技术特征摘要】
1.一种出口网关综合管理平台，其特征在于，包括系统管理模块、外部接口模块、计划管理模块、配置模块和网元管理模块；所述系统管理模块，用于提供对系统的安全、设备、日志、报表及数据库的管理功能；所述外部接口模块，用于提供与外部系统之间的接口服务；所述计划管理模块，用于制定和管理日常工作计划；所述配置模块，用于提供整个管理平台所需要的软硬件配置、升级配置和相对应的业务配置；所述网元管理模块，用于对所有接入到网关设备中的IP地址进行管理。2.根据权利要求1所述的一种出口网关综合管理平台，其特征在于，述网元管理模块包括接收模块、判断模块和发送模块；所述接收模块，用于接收管理范围内网关设备上报的可疑终端预警消息，所述可疑终端预警消息中包括可疑终端的标识，其中，所述可疑终端预警消息为所述可疑终端在接入所述网关设备过程中满足预设条件时触发所述网关设备上报的；所述判断模块，用于根据所述可疑终端的...

【专利技术属性】
技术研发人员：陈黎黎，宛传平，
申请(专利权)人：安徽展航信息科技发展有限公司，
类型：发明
国别省市：安徽,34