检查方法、装置、电子设备及可读存储介质制造方法及图纸

本公开提供了一种检查方法、装置、电子设备及可读存储介质，其中，该方法包括：识别至少一个检查任务，检查任务包括被测类型以及被测规则，被测规则包括规则参数；接收携带规则参数的提取规则的提取指令，并依据规则参数的提取规则，提取被测类型对应的被测设备上设置的规则参数的参数值；将被测规则中的规则参数替换为规则参数的参数值，生成各被测设备对应的被测规则；针对每一被测设备，判断被测设备上设置的设备规则是否与被测设备对应的被测规则匹配。上述方法实现了根据被测设备的实际配置动态调整规则检查内容，无需根据设备的不同去人为调整规则内容，实现了动态合规检查，提高了合规检查的灵活性。

Inspection methods, devices, electronic devices and readable storage media

【技术实现步骤摘要】
检查方法、装置、电子设备及可读存储介质
本公开涉及网络运行安全
，具体涉及一种检查方法、装置、电子设备及可读存储介质。
技术介绍
基于网络运行安全性方面的考虑，故需要对设备做合规检查，以保证网络长期处于一个安全、稳定的运行环境。合规检查包括对设备/接口的环路检查、设备接入配置检查等。目前很多网管软件(例如IMC智能管理平台)已经提供合规检查功能，存在合规检查灵活性低的问题。
技术实现思路
基于此，本公开实施例提供了一种检查方法、装置、电子设备及可读存储介质，以解决现有技术中合规检查灵活性低的问题。根据第一方面，本公开实施例提供了一种检查方法，包括：识别至少一个检查任务，所述检查任务包括被测类型以及被测规则，所述被测规则包括规则参数；接收携带所述规则参数的提取规则的提取指令，并依据所述规则参数的提取规则，提取所述被测类型对应的被测设备上设置的所述规则参数的参数值；将所述被测规则中的所述规则参数替换为所述规则参数的参数值，生成各被测设备对应的被测规则；针对每一被测设备，判断所述被测设备上设置的设备规则是否与所述被测设备对应的被测规则匹配。可选地，所述被测类型包括接口级别检查类型、设备级别检查类型以及链路级别检查类型中的至少之一；则所述被测类型对应的被测设备包括接口级别检查类型包括的接口所属的设备、设备级别检查类型包括的设备、以及链路级别检查类型包括的设备。可选地，判断所述被测设备上设置的设备规则是否与所述被测设备对应的被测规则匹配，包括：依据所述规则参数，在所述被测设备的配置规则中查找与所述规则参数对应的设备规则；判断所述被测设备上设置的设备规则的匹配项是否与所述被测设备对应的被测规则中的匹配项完全一致。可选地，所述依据所述规则参数，在所述被测设备的配置规则中查找与所述规则参数对应的设备规则，包括：依据所述规则参数，确定与所述规则参数相对应的开始标识和结束标识；在所述被测设备的配置规则中提取出与所述开始标识和结束标识相对应的配置，将所述配置作为所述被测设备的配置规则中与所述规则参数对应的设备规则。可选地，在所述识别至少一个检查任务的步骤之前，还包括：获取合规检查的合规规则配置库和业务需求；根据所述合规规则配置库和所述业务需求生成检查任务。可选地，依据所述规则参数的提取规则，提取所述被测类型对应的被测设备上设置的所述规则参数的参数值，包括：获取所述被测类型对应的被测设备的第一配置信息；依据所述规则参数的提取规则，在所述第一配置信息中提取所述被测类型对应的被测设备上设置的所述规则参数的参数值。根据第二方面，本公开实施例提供了一种检查装置，包括：第一处理模块，用于识别至少一个检查任务，所述检查任务包括被测类型以及被测规则，所述被测规则包括规则参数；第二处理模块，用于接收携带所述规则参数的提取规则的提取指令，并依据所述规则参数的提取规则，提取所述被测类型对应的被测设备上设置的所述规则参数的参数值；第三处理模块，用于将所述被测规则中的所述规则参数替换为所述规则参数的参数值，生成各被测设备对应的被测规则；第四处理模块，用于针对每一被测设备，判断所述被测设备上设置的设备规则是否与所述被测设备对应的被测规则匹配。可选地，所述被测类型包括接口级别检查类型、设备级别检查类型以及链路级别检查类型中的至少之一；则所述被测类型对应的被测设备包括接口级别检查类型包括的接口所属的设备、设备级别检查类型包括的设备、以及链路级别检查类型包括的设备。可选地，所述第四处理模块包括：第一处理子模块，用于依据所述规则参数，在所述被测设备的配置规则中查找与所述规则参数对应的设备规则；第一判断子模块，用于判断所述被测设备上设置的设备规则的匹配项是否与所述被测设备对应的被测规则中的匹配项完全一致。可选地，所述第一处理子模块包括：第一处理单元，用于依据所述规则参数，确定与所述规则参数相对应的开始标识和结束标识；第二处理单元，用于在所述被测设备的配置规则中提取出与所述开始标识和结束标识相对应的配置，将所述配置作为所述被测设备的配置规则中与所述规则参数对应的设备规则。可选地，还包括：第一获取模块，用于获取合规检查的合规规则配置库和业务需求；第五处理模块，用于根据所述合规规则配置库和所述业务需求生成检查任务。可选地，所述第二处理模块包括：第一获取子模块，用于获取所述被测类型对应的被测设备的第一配置信息；第二处理子模块，用于依据所述规则参数的提取规则，在所述第一配置信息中提取所述被测类型对应的被测设备上设置的所述规则参数的参数值。根据第三方面，本公开实施例提供了一种电子设备，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行本公开第一方面中任一所述的检查方法。根据第四方面，本公开实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机从而执行本公开第一方面中任一所述的检查方法。本公开技术方案，具有如下优点：本公开提供的检查方法，包括：识别至少一个检查任务，所述检查任务包括被测类型以及被测规则，所述被测规则包括规则参数；接收携带所述规则参数的提取规则的提取指令，并依据所述规则参数的提取规则，提取所述被测类型对应的被测设备上设置的所述规则参数的参数值；将所述被测规则中的所述规则参数替换为所述规则参数的参数值，生成各被测设备对应的被测规则；针对每一被测设备，判断所述被测设备上设置的设备规则是否与所述被测设备对应的被测规则匹配。上述检查方法，根据规则参数的提取规则获取各被测设备实际的参数值，并将上述参数值替换到被测规则中生成各被测设备对应的被测规则，实现了根据被测设备的实际配置动态调整规则检查内容，无需根据设备的不同去人为调整规则内容，实现了动态合规检查，提高了合规检查的灵活性。附图说明为了更清楚地说明本公开具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本公开的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本公开实施例的检查方法的一个具体示例的流程图；图2为本公开实施例的检查方法的另一个具体示例的流程图；图3为本公开实施例的检查方法的另一个具体示例的流程图；图4为本公开实施例的检查方法的另一个具体示例的流程图；图5为本公开实施例的检查方法的另一个具体示例的流程图；图6为本公开实施例的检查方法的提取指令的一个具体示例的示意图；图7为本公开实施例的检查方法的提取指令的另一个具体示例的示意图；图8为本公开实施例的检查装置的一个具体示例的框图；图9为本公开实施例的电子设备的硬件结构示意图。具体实施方式为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开一部分实施例，而不是全部的实施例。基于本公开中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。在本公开的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“本文档来自技高网...

【技术保护点】
1.一种检查方法，其特征在于，包括：识别至少一个检查任务，所述检查任务包括被测类型以及被测规则，所述被测规则包括规则参数；接收携带所述规则参数的提取规则的提取指令，并依据所述规则参数的提取规则，提取所述被测类型对应的被测设备上设置的所述规则参数的参数值；将所述被测规则中的所述规则参数替换为所述规则参数的参数值，生成各被测设备对应的被测规则；针对每一被测设备，判断所述被测设备上设置的设备规则是否与所述被测设备对应的被测规则匹配。

【技术特征摘要】
1.一种检查方法，其特征在于，包括：识别至少一个检查任务，所述检查任务包括被测类型以及被测规则，所述被测规则包括规则参数；接收携带所述规则参数的提取规则的提取指令，并依据所述规则参数的提取规则，提取所述被测类型对应的被测设备上设置的所述规则参数的参数值；将所述被测规则中的所述规则参数替换为所述规则参数的参数值，生成各被测设备对应的被测规则；针对每一被测设备，判断所述被测设备上设置的设备规则是否与所述被测设备对应的被测规则匹配。2.根据权利要求1所述的检查方法，其特征在于，所述被测类型包括接口级别检查类型、设备级别检查类型以及链路级别检查类型中的至少之一；则所述被测类型对应的被测设备包括接口级别检查类型包括的接口所属的设备、设备级别检查类型包括的设备、以及链路级别检查类型包括的设备。3.根据权利要求1所述的检查方法，其特征在于，判断所述被测设备上设置的设备规则是否与所述被测设备对应的被测规则匹配，包括：依据所述规则参数，在所述被测设备的配置规则中查找与所述规则参数对应的设备规则；判断所述被测设备上设置的设备规则的匹配项是否与所述被测设备对应的被测规则中的匹配项完全一致。4.根据权利要求3所述的检查方法，其特征在于，所述依据所述规则参数，在所述被测设备的配置规则中查找与所述规则参数对应的设备规则，包括：依据所述规则参数，确定与所述规则参数相对应的开始标识和结束标识；在所述被测设备的配置规则中提取出与所述开始标识和结束标识相对应的配置，将所述配置作为所述被测设备的配置规则中与所述规则参数对应的设备规则。5.根据权利要求1所述的检查方法，其特征在于，在所述识别至少一个检查任务的步骤之前，还包括：获取合规检查的合规规则配置库和业务需求；根据所述合规规则配置库和所述业务需求生成检查任务。6.根据权利要求1所述的检查方法，其特征在于，依据所述规则参数的提取规则，提取所述被测类型对应的被测设备上设置的所述规则参数的参数值，包括：获取所述被测类型对应的被测设备的第一配置信息；依据所述规则参数的提取规则，在所述第一配置信息中提取所述被测类型对应的被测设备上设置的所述规则参数的参数值。7.一种检查装置，其特征在于，包括：第一处理模块，用于识别至少一个检查任务，所述检查任务包括被测类型以及被测规则，所述被测规则包括规则参数；第二处理模块，用于接收携带所述规则参数的...

【专利技术属性】
技术研发人员：张玉妹，
申请(专利权)人：新华三技术有限公司，
类型：发明
国别省市：浙江,33