本發(fā)明涉及網(wǎng)絡(luò)安全，尤其涉及一種流可視化展示方法、裝置及電子設(shè)備。

背景技術(shù)：

1、現(xiàn)有技術(shù)中，為了實(shí)現(xiàn)服務(wù)器訪問(wèn)關(guān)系的可視化展示，而采用的解決方案主要包括：基于虛擬機(jī)的標(biāo)簽信息獲得虛擬機(jī)的初始訪問(wèn)關(guān)系，然后根據(jù)數(shù)據(jù)流信息對(duì)初始訪問(wèn)關(guān)系進(jìn)行校正，從而生成虛擬機(jī)之間的訪問(wèn)關(guān)系。

2、但是，基于現(xiàn)有技術(shù)，在服務(wù)器數(shù)量大的情況下，畫(huà)布上的點(diǎn)(對(duì)應(yīng)服務(wù)器)及線(對(duì)應(yīng)訪問(wèn)關(guān)系)也較多，無(wú)法看清畫(huà)布上的服務(wù)器和訪問(wèn)關(guān)系，并且存在頁(yè)面加載慢及卡頓的問(wèn)題。

技術(shù)實(shí)現(xiàn)思路

1、針對(duì)現(xiàn)有技術(shù)存在的問(wèn)題，本發(fā)明提供一種流可視化展示方法、裝置及電子設(shè)備。

2、本發(fā)明提供一種流可視化展示方法，包括：

3、獲取目標(biāo)網(wǎng)絡(luò)中服務(wù)器的總數(shù)量；

4、根據(jù)所述總數(shù)量及每層畫(huà)布上限制顯示的最大服務(wù)器數(shù)量，確定分組個(gè)數(shù)和分組層級(jí)數(shù)；所述分組個(gè)數(shù)表示每層畫(huà)布上可顯示分組的數(shù)目，所述分組層級(jí)數(shù)表示每個(gè)分組對(duì)應(yīng)的分組層級(jí)的數(shù)目；

5、根據(jù)所述分組個(gè)數(shù)和分組層級(jí)數(shù)，在各層畫(huà)布上對(duì)所述目標(biāo)網(wǎng)絡(luò)中的服務(wù)器進(jìn)行展示，并在各層畫(huà)布上分別可視化展示服務(wù)器訪問(wèn)關(guān)系圖，所述服務(wù)器訪問(wèn)關(guān)系圖基于所述服務(wù)器之間的訪問(wèn)關(guān)系生成。

6、根據(jù)本發(fā)明提供的一種流可視化展示方法，所述根據(jù)所述總數(shù)量及每層畫(huà)布上限制顯示的最大服務(wù)器數(shù)量，確定分組個(gè)數(shù)和分組層級(jí)數(shù)，包括：

7、在所述總數(shù)量大于第一預(yù)設(shè)閾值的情況下，根據(jù)所述總數(shù)量及每層畫(huà)布上限制顯示的最大服務(wù)器數(shù)量，采用公式(1)計(jì)算分組個(gè)數(shù)m和分組層級(jí)數(shù)n；

8、mn?r>＝w??????????????????????????????(1)；

9、其中，w表示所述總數(shù)量；r表示每層畫(huà)布上限制顯示的最大服務(wù)器數(shù)量；m、n及k均大于1。

10、根據(jù)本發(fā)明提供的一種流可視化展示方法，所述根據(jù)所述分組個(gè)數(shù)和分組層級(jí)數(shù)，在各層畫(huà)布上對(duì)所述目標(biāo)網(wǎng)絡(luò)中的服務(wù)器進(jìn)行展示，包括：

11、根據(jù)所述分組層級(jí)數(shù)，確定畫(huà)布層數(shù)；

12、根據(jù)所述分組個(gè)數(shù)、所述分組層級(jí)數(shù)及所述畫(huà)布層數(shù)，對(duì)所述目標(biāo)網(wǎng)絡(luò)中的服務(wù)器進(jìn)行多層級(jí)的分組，得到m個(gè)分組；其中，所述m個(gè)分組顯示于同一層畫(huà)布，每個(gè)分組對(duì)應(yīng)n個(gè)分組層級(jí)，每個(gè)分組層級(jí)各自對(duì)應(yīng)一層畫(huà)布；每個(gè)分組層級(jí)包括多個(gè)服務(wù)器和m個(gè)子分組；每個(gè)分組層級(jí)包括的服務(wù)器數(shù)量不超過(guò)所述每層畫(huà)布上限制顯示的最大服務(wù)器數(shù)量；

13、針對(duì)任一分組對(duì)應(yīng)的目標(biāo)分組層級(jí)，在所述目標(biāo)分組層級(jí)對(duì)應(yīng)的目標(biāo)畫(huà)布上顯示所述目標(biāo)分組層級(jí)所包括的服務(wù)器和m個(gè)子分組層級(jí)。

14、根據(jù)本發(fā)明提供的一種流可視化展示方法，所述方法還包括：

15、針對(duì)每一層畫(huà)布，基于對(duì)應(yīng)的服務(wù)器訪問(wèn)關(guān)系圖，建立防火墻訪問(wèn)控制策略。

16、根據(jù)本發(fā)明提供的一種流可視化展示方法，所述針對(duì)每一層畫(huà)布，基于對(duì)應(yīng)的服務(wù)器訪問(wèn)關(guān)系圖，建立防火墻訪問(wèn)控制策略，包括：

17、基于目標(biāo)防火墻功能，在防火墻規(guī)則頁(yè)面創(chuàng)建全局監(jiān)控規(guī)則，所述全局監(jiān)控規(guī)則用于監(jiān)控服務(wù)器之間的訪問(wèn)關(guān)系為異常關(guān)系或正常關(guān)系；

18、基于所述全局監(jiān)控規(guī)則，將正常訪問(wèn)關(guān)系的連接線設(shè)置為第一格式，將異常訪問(wèn)關(guān)系的連接線設(shè)置為第二格式；所述第二格式用于表征異常告警；

19、針對(duì)每一層畫(huà)布，對(duì)于服務(wù)器訪問(wèn)關(guān)系圖中每個(gè)訪問(wèn)關(guān)系，在所述訪問(wèn)關(guān)系為正常訪問(wèn)關(guān)系的情況下，在所述防火墻規(guī)則頁(yè)面創(chuàng)建一條與所述訪問(wèn)關(guān)系關(guān)聯(lián)的允許規(guī)則；

20、將所述全局監(jiān)控規(guī)則修改為全局阻斷規(guī)則，并基于所述全局阻斷規(guī)則將沒(méi)有關(guān)聯(lián)允許規(guī)則的訪問(wèn)關(guān)系的第二格式的連接線刪除。

21、根據(jù)本發(fā)明提供的一種流可視化展示方法，所述方法還包括：

22、對(duì)于所述目標(biāo)網(wǎng)絡(luò)中的任一臺(tái)服務(wù)器，將所述服務(wù)器的所有服務(wù)器訪問(wèn)關(guān)系關(guān)聯(lián)的允許規(guī)則組成一條控制策略，將所述控制策略應(yīng)用于所述服務(wù)器。

23、根據(jù)本發(fā)明提供的一種流可視化展示方法，所述目標(biāo)防火墻功能與服務(wù)器操作系統(tǒng)自帶的防火墻功能不同。

24、本發(fā)明還提供一種流可視化展示裝置，包括：

25、獲取模塊，用于獲取目標(biāo)網(wǎng)絡(luò)中服務(wù)器的總數(shù)量；

26、確定模塊，用于根據(jù)所述總數(shù)量及每層畫(huà)布上限制顯示的最大服務(wù)器數(shù)量，確定分組個(gè)數(shù)和分組層級(jí)數(shù)；所述分組個(gè)數(shù)表示每層畫(huà)布上可顯示分組的數(shù)目，所述分組層級(jí)數(shù)表示每個(gè)分組對(duì)應(yīng)的分組層級(jí)的數(shù)目；

27、展示模塊，用于根據(jù)所述分組個(gè)數(shù)和分組層級(jí)數(shù)，在各層畫(huà)布上對(duì)所述目標(biāo)網(wǎng)絡(luò)中的服務(wù)器進(jìn)行展示，并在各層畫(huà)布上分別可視化展示服務(wù)器訪問(wèn)關(guān)系圖，所述服務(wù)器訪問(wèn)關(guān)系圖基于所述服務(wù)器之間的訪問(wèn)關(guān)系生成。

28、本發(fā)明還提供一種電子設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)如上述任一種所述流可視化展示方法。

29、本發(fā)明還提供一種非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，該計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如上述任一種所述流可視化展示方法。

30、本發(fā)明還提供一種計(jì)算機(jī)程序產(chǎn)品，包括計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如上述任一種所述流可視化展示方法。

31、本發(fā)明提供的流可視化展示方法、裝置及電子設(shè)備，通過(guò)根據(jù)總數(shù)量及每層畫(huà)布上限制顯示的最大服務(wù)器數(shù)量，確定分組個(gè)數(shù)和分組層級(jí)數(shù)數(shù)，然后根據(jù)分組個(gè)數(shù)和分組層級(jí)數(shù)，在各層畫(huà)布上對(duì)目標(biāo)網(wǎng)絡(luò)中的服務(wù)器進(jìn)行多層級(jí)分組和展示，并在各層畫(huà)布上分別可視化展示服務(wù)器訪問(wèn)關(guān)系圖，由于限制了每層畫(huà)布上可顯示的服務(wù)器數(shù)量，進(jìn)而限制了單層畫(huà)布上可顯示的訪問(wèn)關(guān)系數(shù)量，使得用戶可以看清畫(huà)布上的點(diǎn)和線，能夠提高頁(yè)面加載速度，減少卡頓問(wèn)題。

技術(shù)特征：

1.一種流可視化展示方法，其特征在于，包括：

2.根據(jù)權(quán)利要求1所述的流可視化展示方法，其特征在于，所述根據(jù)所述總數(shù)量及每層畫(huà)布上限制顯示的最大服務(wù)器數(shù)量，確定分組個(gè)數(shù)和分組層級(jí)數(shù)，包括：

3.根據(jù)權(quán)利要求1所述的流可視化展示方法，其特征在于，所述根據(jù)所述分組個(gè)數(shù)和分組層級(jí)數(shù)，在各層畫(huà)布上對(duì)所述目標(biāo)網(wǎng)絡(luò)中的服務(wù)器進(jìn)行展示，包括：

4.根據(jù)權(quán)利要求1所述的流可視化展示方法，其特征在于，所述方法還包括：

5.根據(jù)權(quán)利要求4所述的流可視化展示方法，其特征在于，所述針對(duì)每一層畫(huà)布，基于對(duì)應(yīng)的服務(wù)器訪問(wèn)關(guān)系圖，建立防火墻訪問(wèn)控制策略，包括：

6.根據(jù)權(quán)利要求5所述的流可視化展示方法，其特征在于，所述方法還包括：

7.根據(jù)權(quán)利要求5或6所述的流可視化展示方法，其特征在于，所述目標(biāo)防火墻功能與服務(wù)器操作系統(tǒng)自帶的防火墻功能不同。

8.一種流可視化展示裝置，其特征在于，包括：

9.一種電子設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述流可視化展示方法。

10.一種非暫態(tài)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述流可視化展示方法。

11.一種計(jì)算機(jī)程序產(chǎn)品，包括計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述流可視化展示方法。

技術(shù)總結(jié)
本發(fā)明提供一種流可視化展示方法、裝置及電子設(shè)備，涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，方法包括：獲取目標(biāo)網(wǎng)絡(luò)中服務(wù)器的總數(shù)量；根據(jù)所述總數(shù)量及每層畫(huà)布上限制顯示的最大服務(wù)器數(shù)量，確定分組個(gè)數(shù)和分組層級(jí)數(shù)；所述分組個(gè)數(shù)表示每層畫(huà)布上可顯示分組的數(shù)目，所述分組層級(jí)數(shù)表示每個(gè)分組對(duì)應(yīng)的分組層級(jí)的數(shù)目；根據(jù)所述分組個(gè)數(shù)和分組層級(jí)數(shù)，在各層畫(huà)布上對(duì)所述目標(biāo)網(wǎng)絡(luò)中的服務(wù)器進(jìn)行展示，并在各層畫(huà)布上分別可視化展示服務(wù)器訪問(wèn)關(guān)系圖，所述服務(wù)器訪問(wèn)關(guān)系圖基于所述服務(wù)器之間的訪問(wèn)關(guān)系生成。本發(fā)明能夠提高頁(yè)面加載速度，減少卡頓問(wèn)題。

技術(shù)研發(fā)人員：汪霞,周燦,劉浩,王翀,孫立鵬
受保護(hù)的技術(shù)使用者：奇安信科技集團(tuán)股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/5/15