设备信息筛选方法、防火墙装置、网络设备及存储介质制造方法及图纸

本发明专利技术公开了一种设备信息筛选方法，该方法包括：读取设备管控信息中的受控设备信息，其中，所述受控设备信息包括受控设备的网络地址信息及状态信息；根据所述状态信息及已加载列表判断所述受控设备是否满足加载条件；如果所述受控设备满足所述加载条件，根据所述受控设备的网络地址信息确定对应的物理地址信息；根据所述物理地址信息确定该受控设备对应的正确设备标识信息。本发明专利技术还公开了一种防火墙装置、网络设备和可读存储介质。本发明专利技术旨在保证在对多于一个局域网联动管控时，提高局域网所筛选的设备信息的准确性，从而保证对设备管控的准确性。

Equipment information screening method, firewall device, network equipment and storage medium

【技术实现步骤摘要】
设备信息筛选方法、防火墙装置、网络设备及存储介质
本专利技术涉及网络
，尤其涉及设备信息筛选方法、防火墙装置、网络设备和可读存储介质。
技术介绍
目前，在采用终端管控平台对不同局域网的多个设备进行管理和控制时，不同局域网的防火墙接入终端管控平台后，终端管控平台会将所接入的所有设备的主机信息(包括局域网内的网络地址和设备标识之间的映射关系等)分别同步到防火墙。防火墙一般基于网络地址查找对应的设备进行处置(如联动、举证、查杀等)。其中，不同的局域网的设备可能存在地址相同的情况。目前防火墙在基于终端管控平台的管控信息进行设备处置时，若出现网络地址相同的设备，当地址相同的设备中存在在线设备和离线设备时，优先将在线设备对应的主机信息进行加载，当地址相同的设备都是在线设备时，则将未加载过的主机信息进行加载，这样容易出现防火墙所加载的主机信息为其他局域网中地址信息相同的设备的主机信息，也就是说，基于网络地址会匹配到的是其他局域网中的设备，会出现处置的主机错误等后果。上述内容仅用于辅助理解本专利技术的技术方案，并不代表承认上述内容是现有技本文档来自技高网...

【技术保护点】
1.一种设备信息筛选方法，其特征在于，所述设备信息筛选方法包括以下步骤：/n读取设备管控信息中的受控设备信息，其中，所述受控设备信息包括受控设备的网络地址信息及状态信息；/n根据所述状态信息及已加载列表判断所述受控设备是否满足加载条件；/n如果所述受控设备满足所述加载条件，根据所述受控设备的网络地址信息确定对应的物理地址信息；/n根据所述物理地址信息确定该受控设备对应的正确设备标识信息。/n

【技术特征摘要】
1.一种设备信息筛选方法，其特征在于，所述设备信息筛选方法包括以下步骤：
读取设备管控信息中的受控设备信息，其中，所述受控设备信息包括受控设备的网络地址信息及状态信息；
根据所述状态信息及已加载列表判断所述受控设备是否满足加载条件；
如果所述受控设备满足所述加载条件，根据所述受控设备的网络地址信息确定对应的物理地址信息；
根据所述物理地址信息确定该受控设备对应的正确设备标识信息。


2.如权利要求1所述的设备信息筛选方法，其特征在于，所述根据所述状态信息及已加载列表判断所述受控设备是否满足加载条件包括：
判断所述状态信息是否为在线状态且所述已加载列表是否包括所述网络地址信息；
若所述状态信息为在线状态且所述已加载列表包括所述网络地址信息，则判定所述受控设备满足加载条件；
若所述状态信息为离线状态，或，所述已加载列表未包括所述网络地址信息，则判定所述受控设备不满足加载条件。


3.如权利要求1所述的设备信息筛选方法，其特征在于，所述根据所述物理地址信息确定该受控设备的对应的正确设备标识信息之后还包括：
将所述受控设备的正确设备标识信息及网络地址信息存储至所述已加载列表中。


4.如权利要求1所述的设备信息筛选方法，其特征在于，所述根据所述物理地址信息确定该受控设备的对应的正确设备标识信息包括：
对所述物理地址信息进行哈希映射得到所述正确设备标识信息。


5.如权利要求1至4中任一项所述的设备信息筛选方法，其特征在于，所述受控设备信息还包括所述网络地址信息具有对应关系的第一设备标识信息，所述根据所述状态信息及已加载列表判断所述受控设备是否满足加载条件的步骤之后，还包括：
如果所述受控设备不满足所述加载条件，直接将所述第一设备标识信息作为所述正确设备标识信息。


6.如权利要求1至4中任一项所述的设备信息筛选方法，其特征在于，所述设备管控信息中包括多于一个所述受控设备信息，所述根据所述物理...

【专利技术属性】
技术研发人员：蒋世齐，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：广东;44