一种网络管理方法及装置与流程

本申请涉及通信技术领域，特别涉及一种网络管理方法及装置。

背景技术：

目前，很多厂商都有自己的云平台，支持管理多种类型的网络设备，例如交换机、接入控制器(accesscontrol，ac)、接入点(accesspoint，ap)、智能终端等等。

用户拥有云平台账号，可以直接登录到云平台创建网络，并注册网络内的网络设备，对网络内的网络设备进行配置和管理。

但是，部分用户因技术背景等原因，会将网络的部分管理内容授权给其他用户管理，这些用户通常将云平台账号直接授权给其他用户，由其他用户使用相应的云平台账号登录到云平台进行相关管理。这样一来，其他用户可以看到其他管理内容，进而导致网络的安全性较差。

技术实现要素：

为克服相关技术中存在的问题，本申请提供了一种网络管理方法及装置。

根据本申请实施例的第一方面，提供一种网络管理方法，所述方法应用于云平台，所述方法包括：

接收需要授权管理网络的第一用户在所述云平台提供的授权管理页面上输入的授权管理信息，其中，所述授权管理信息至少包括被授权的第二用户的标识信息和管理操作生效策略；

按照预设的通知方式，通知所述标识信息对应的第二用户登录到所述云平台提供的授权操作页面上进行网络管理，其中，所述授权操作页面为所述云平台根据所述授权管理信息确定出的；

在接收到所述第二用户在所述授权操作页面上输入的管理操作信息时，根据所述管理操作生效策略，生效所述管理操作信息对应的管理操作。

根据本申请实施例的第二方面，提供一种网络管理装置，所述装置应用于云平台，所述装置包括：

接收模块，用于接收需要授权管理网络的第一用户在所述云平台提供的授权管理页面上输入的授权管理信息，其中，所述授权管理信息至少包括被授权的第二用户的标识信息和管理操作生效策略；

通知模块，用于按照预设的通知方式，通知所述标识信息对应的第二用户登录到所述云平台提供的授权操作页面上进行网络管理，其中，所述授权操作页面为所述云平台根据所述授权管理信息确定出的；

生效模块，用于在接收到所述第二用户在所述授权操作页面上输入的管理操作信息时，根据所述管理操作生效策略，生效所述管理操作信息对应的管理操作。

本申请的实施例提供的技术方案可以包括以下有益效果：

在本申请实施例中，在用户需要授权管理网络时，不再直接将自己的云平台账号授权给被授权用户，而是在云平台提供的授权管理页面上输入授权管理信息，由云平台通知被授权用户在相应的授权操作页面上进行网络管理，后续云平台根据授权管理信息包括的管理操作生效策略，生效被授权用户在授权操作页面上输入的管理操作信息对应的管理操作，这种管理方式可以提高网络的安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本申请的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1为本申请实施例提供的一种网络管理方法的流程示意图；

图2为本申请实施例提供的一种网络管理装置的结构示意图；

图3为本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

接下来对本申请实施例进行详细说明。

本申请实施例提供了一种网络管理方法，该方法应用于云平台，如图1所示，可以包括如下步骤：

s11、接收需要授权管理网络的第一用户在云平台提供的授权管理页面上输入的授权管理信息。

具体地，对于第一用户而言，在需要授权管理网络时，可以使用自己的云平台账号登录到云平台提供的授权管理页面上输入授权管理信息。此授权管理信息可以包括被授权的第二用户的标识信息、管理操作生效策略、授权管理权限、授权管理确认时间、授权管理执行时间等。

其中，在第二用户有云平台账号时，第二用户的标识信息可以是第二用户的云平台账号；在第二用户没有云平台账号时，第二用户的标识信息可以是第二用户的手机号，也可以是双方(即，第一用户和第二用户)约定的唯一标识用户的自定义信息，例如，可以是在云平台上使用的临时用户的账号。

管理操作生效策略可以指示云平台何时生效第二用户的管理操作，具体内容将在后续流程中描述；授权管理权限可以包括授权管理的配置页面、运行数据等；授权管理确认时间是指第二用户接受授权管理的最长时限；授权管理执行时间是指允许第二用户管理网络的最长时限。

s12、按照预设的通知方式，通知所述标识信息对应的第二用户登录到云平台提供的授权操作页面上进行网络管理。

具体地，在本步骤中，上述授权操作页面实际上是所述云平台根据所述授权管理信息确定出的。

云平台可以通过以下方式通知第二用户登录到云平台提供的授权操作页面上：

第一种方式，云平台可以生成用于指示第二用户登录到云平台提供的授权操作页面上的二维码；将二维码推送给第二用户，以通知第二用户登录到授权操作页面上。

例如，云平台可以将二维码通过微信服务器、邮件服务器等推送给第二用户。

第二种方式，云平台可以生成用于指示第二用户登录到云平台提供的授权操作页面上的地址信息；将地址信息推送给第二用户，以通知第二用户登录到授权操作页面上。在这里，地址信息可以以统一资源定位符(uniformresourcelocator，url)呈现。

例如，云平台可以将地址信息通过邮件服务器、短信服务器等推送给第二用户。

需要说明的是，不管采用哪种通知方式，云平台可以通过现有的多种推送为了保证网络安全性，不管采用哪种通知方式，在第二用户登录到授权操作页面的过程中，云平台均会对第二用户进行身份认证。

s13、在接收到第二用户在授权操作页面上输入的管理操作信息时，根据所述管理操作生效策略，生效管理操作信息对应的管理操作。

具体地，在本步骤中，云平台通过以下方式生效管理操作信息对应的管理操作：

若管理操作生效策略为即时生效，则立即生效管理操作信息对应的管理操作；

若管理操作生效策略为经过所述第一用户确认后生效，则将管理操作信息显示给第一用户进行确认；在第一用户确认之后，再生效管理操作信息对应的管理操作。

在本申请实施例中，第二用户在授权管理执行时间到达之前，可以主动放弃管理，通过云平台通知给第一用户。例如，第二用户可以选择管理操作页面上显示的“放弃管理”按钮，由云平台通知给第二用户。

进一步地，在本申请实施例中，第一用户还可以通过云平台随时收回授权或者修改授权内容，云平台不需要再生成新的二维码或者url。例如，第一用户在授权管理页面上输入修改后的授权信息，云平台根据修改后的授权信息更改授权操作页面上的相关授权内容，后续第二用户再次登录时即可按照新的授权内容进行相关管理操作。

在整个授权管理过程中，云平台可以记录自己的全部操作日志，以便于后续追溯。

下面结合具体实施例对上述网络管理方法进行详细说明。

假设拥有云平台账号的用户1为需要授权管理网络的用户；用户2为用户1指定的协助管理网络的用户，即，被授权用户，用户2没有云平台账号。

具体的网络管理流程如下：

云平台接收用户1在云平台提供的授权管理页面上输入的授权管理信息。

其中，该授权管理信息包括用户2的手机号、管理操作生效策略、授权管理确认时间、授权管理执行时间和授权管理权限。

具体地，管理操作生效策略具体为即时生效；授权管理确认时间为24小时；授权管理执行时间为一个月；授权访问权限为管理无线配置页面。

云平台保存该授权管理信息，并根据授权管理信息确定出无线配置页面即为授权操作页面。

之后，云平台生成用于指示用户2登录到无线配置页面上的二维码，并将二维码通过微信服务器推送给用户2。该二维码可以引导用户2使用手机号生成一个临时账号登录到无线配置页面上。在引导登录的过程中，还可以提示用户2可转为正式用户或者授权管理执行时间到期后清除账号。

用户2登录到无线配置页面之后，可以根据无线配置页面上提示的授权管理确认时间进行确认，以及根据无线配置页面上提示的授权管理权限和授权管理执行时间进行相关管理操作。

后续如果云平台接收到用户2在无线配置页面上输入的管理操作信息，根据管理操作生效策略，直接生效管理操作信息对应的管理操作。

由以上技术方案可以看出，在本申请实施例中，在用户需要授权管理网络时，不再直接将自己的云平台账号授权给被授权用户，而是在云平台提供的授权管理页面上输入授权管理信息，由云平台通知被授权用户在相应的授权操作页面上进行网络管理，后续云平台根据授权管理信息包括的管理操作生效策略，生效被授权用户在授权操作页面上输入的管理操作信息对应的管理操作，这种管理方式可以提高网络的安全性。

基于同一发明构思，本申请还提供了一种网络管理装置，该装置应用于云平台，其结构示意图如图2所示，具体包括：

接收模块21，用于接收需要授权管理网络的第一用户在所述云平台提供的授权管理页面上输入的授权管理信息，其中，所述授权管理信息至少包括被授权的第二用户的标识信息和管理操作生效策略；

通知模块22，用于按照预设的通知方式，通知所述标识信息对应的第二用户登录到所述云平台提供的授权操作页面上进行网络管理，其中，所述授权操作页面为所述云平台根据所述授权管理信息确定出的；

生效模块23，用于在接收到所述第二用户在所述授权操作页面上输入的管理操作信息时，根据所述管理操作生效策略，生效所述管理操作信息对应的管理操作。

优选地，所述通知模块22，具体用于：

生成用于指示所述第二用户登录到所述云平台提供的授权操作页面上的二维码；

将所述二维码推送给所述第二用户，以通知所述第二用户登录到所述授权操作页面上。

优选地，所述通知模块22，具体用于：

生成用于指示所述第二用户登录到所述云平台提供的授权操作页面上的地址信息；

将所述地址信息推送给所述第二用户，以通知所述第二用户登录到所述授权操作页面上。

优选地，所述生效模块23，具体用于：

若所述管理操作生效策略为即时生效，则立即生效所述管理操作信息对应的管理操作；

若所述管理操作生效策略为经过所述第一用户确认后生效，则将所述管理操作信息显示给所述第一用户进行确认；

在所述第一用户确认之后，生效所述管理操作信息对应的管理操作。

优选地，所述授权管理信息还包括授权管理权限、授权管理确认时间和授权管理执行时间。

由以上技术方案可以看出，在本申请实施例中，在用户需要授权管理网络时，不再直接将自己的云平台账号授权给被授权用户，而是在云平台提供的授权管理页面上输入授权管理信息，由云平台通知被授权用户在相应的授权操作页面上进行网络管理，后续云平台根据授权管理信息包括的管理操作生效策略，生效被授权用户在授权操作页面上输入的管理操作信息对应的管理操作，这种管理方式可以提高网络的安全性。

本申请实施例还提供了一种电子设备，如图3所示，包括处理器31和机器可读存储介质32，所述机器可读存储介质32存储有能够被所述处理器31执行的机器可执行指令，所述处理器31被所述机器可执行指令促使：实现上述网络管理方法的步骤。

上述的机器可读存储介质可以包括随机存取存储器(randomaccessmemory，ram)，也可以包括非易失性存储器(non-volatilememory，nvm)，例如至少一个磁盘存储器。可选的，机器可读存储介质还可以是至少一个位于远离前述处理器的存储装置。

上述的处理器可以是通用处理器，包括中央处理器(centralprocessingunit，cpu)、网络处理器(networkprocessor，np)等；还可以是数字信号处理器(digitalsignalprocessor，dsp)、专用集成电路(applicationspecificintegratedcircuit，asic)、现场可编程门阵列(field-programmablegatearray，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

在本申请提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述网络管理方法的步骤。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。