网络设备的管理方法、网络设备及电子设备技术

本申请公开了一种网络设备的管理方法、网络设备及电子设备，该方法包括：利用安装在网络设备中的代理程序，获取集中管理平台发送的登陆信息；基于登陆信息，利用代理程序生成请求操作网络设备的访问信息，其中访问信息包括请求操作网络设备的设备权限；利用代理程序，将访问信息发送给网络设备的设备本体，以使设备本体基于访问信息，生成用于认证登陆设备本体并进行操作的认证标识，并将认证标识反馈给代理程序；在代理程序获取配置请求的情况下，通过代理程序将配置请求和认证标识发送给设备本体，以请求对设备本体进行管理；在认证标识通过验证的情况下，控制设备本体响应配置请求。该方法降低了网络设备性能消耗以及认证信息的泄露风险。息的泄露风险。息的泄露风险。

【技术实现步骤摘要】
网络设备的管理方法、网络设备及电子设备


[0001]本申请涉及针对网络设备的管理领域，特别涉及一种网络设备的管理方法、网络设备及电子设备。

技术介绍

[0002]目前，网络安全厂商的产品线涵盖各种类型的网络设备，如网络安全设备：边界防火墙、Web应用防火墙、云计算虚拟防火墙、网络审计系统(堡垒机)等。尽管单个网络设备具备图形化的管理界面，但是许多组织或企业希望可通过集中管理平台对多个网络安全产品进行集中管理。但在使用时需要集中管理平台获取网络设备的账号信息，并基于账号信息与网络设备进行交互，增加了集中管理平台与网络设备之间频繁交互造成的性能消耗，以及增加了用于对相应的管理操作进行验证的认证信息的泄露风险。

技术实现思路

[0003]本申请实施例的目的在于提供一种网络设备的管理方法、网络设备及电子设备，该方法能够降低网络设备的性能消耗，并降低相关认证信息的泄露风险。
[0004]为了实现上述目的，本申请实施例提供了一种网络设备的管理方法，该方法应用于网络设备，所述方法包括：
[0005]利用安装在所述网络设备中的代本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络设备的管理方法，其特征在于，应用于网络设备，所述方法包括：利用安装在所述网络设备中的代理程序，获取集中管理平台发送的登陆信息，其中所述网络设备在所述集中管理平台注册；基于所述登陆信息，利用所述代理程序生成请求操作所述网络设备的访问信息，其中所述访问信息包括请求操作所述网络设备的设备权限；利用所述代理程序，将所述访问信息发送给所述网络设备的设备本体，以使所述设备本体基于所述访问信息，生成用于认证登陆所述设备本体并进行操作的认证标识，并将所述认证标识反馈给所述代理程序；在所述代理程序获取配置请求的情况下，通过所述代理程序将所述配置请求和所述认证标识发送给所述设备本体，以请求对所述设备本体进行管理；在所述认证标识通过验证的情况下，控制所述设备本体响应所述配置请求，以对所述设备本体进行管理。2.根据权利要求1所述的方法，其特征在于，所述基于所述登陆信息，利用所述代理程序生成请求操作所述网络设备的访问信息，包括：在所述登陆信息为具有第一操作权限的管理员信息的情况下，基于所述管理员信息，利用所述代理程序生成所述访问信息；将所述访问信息中的设备权限与所述访问信息中的账号信息相关联。3.根据权利要求2所述的方法，其特征在于，所述利用所述代理程序，将所述访问信息发送给所述网络设备的设备本体，以使所述设备本体基于所述访问信息，生成用于认证登陆所述设备本体并进行操作的认证标识，并将所述认证标识反馈给所述代理程序，包括：通过所述代理程序将所述设备权限和所述账号信息发送给所述设备本体，以使所述设备本体生成与所述代理程序唯一对应的所述认证标识；通过所述代理程序获取所述认证标识，其中所述认证标识能够表征所述代理程序的身份信息以及相关联的所述设备权限。4.根据权利要求1所述的方法，其特征在于，所述在所述代理程序获取配置请求的情况下，通过所述代理程序将所述配置请求和所述认证标识发送给所述设备本体，包括：通过所述代理程序，从所述集中管理平台获取所述配置请求；将所述配置请求和所述认证标识发送给所述设备本体，以请求所述设备本体对所述代理程序进行鉴权。5.根据权利要求1所述的方法，其特征在于，所述在所述认证标识通过验证的...

【专利技术属性】
技术研发人员：吴瑶瑶，
申请(专利权)人：北京天融信科技有限公司北京天融信软件有限公司，
类型：发明
国别省市：