一种局域网可视化管理方法和装置的制造方法
【技术领域】
[0001]本发明涉及计算机网络技术领域，具体涉及一种局域网可视化管理方法和装置。
【背景技术】
[0002]局域网(Local Area Network,LAN)是在一个局部的地理范围内(如一个学校、工厂和机关内)，一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。
[0003]然而因此也产生了诸多问题:在局域网中的终端设备进行的操作极有可能影响网络的安全和稳定，例如违规操作、非法登入等，需要对局域网中的终端设备进行管理和控制。同时，许多在终端设备上发生的事件具有关联性，例如，某企业中架设有局域网，其中在各楼层分别提供了多个无线接入点，某员工使用移动终端接入其中一个无线接入点后，在企业内走动、上下楼，可能多次切换使用的无线接入点，然而其使用的移动终端没有发生变化。现有技术中往往只监控发生的事件本身而不考虑事件之间的关联性，监控方式死板，也很难发现某些终端设备中存在问题的本质。
【发明内容】
[0004]鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的局域网可视化管理方法和装置。
[0005]依据本发明的一个方面，提供了一种局域网可视化管理方法，包括:获取所述局域网中的各个终端设备以及各终端设备在所述局域网所在建筑物中的位置之间的对应关系；根据所述对应关系，在所述局域网所在建筑物的终端布局图中展示所述局域网中的各个终端设备，形成可视化的管理视图；根据针对所述局域网中的各终端设备的在预设长度时间内的监控数据，分析出依据时间顺序在同一个终端设备或不同终端设备上发生的关联事件；在所述管理视图上依据时间顺序展示所述关联事件的发生轨迹。
[0006]可选地，所述关联事件包括如下中的一种或多种:发生在不同终端设备的相同的违规操作事件或安全攻击事件；发生在同一终端设备上的多次的违规操作事件或安全攻击事件。
[0007]可选地，该方法进一步包括:对于所述局域网中的具有相同属性特征的多个终端设备，生成与该属性特征对应的虚拟图层；在虚拟图层中展示了具有相同属性特征的多个终端设备之间的逻辑关系；根据一个或多个属性生成对应的一个或多个虚拟图层；根据用户指令在所述管理视图和所述一个或多个虚拟图层之间切换。
[0008]可选地，对于所述局域网中的具有相同属性特征的多个终端设备，生成与该属性特征对应的虚拟图层包括:根据终端设备自带的属性信息，对于所述局域网中的具有相同属性特征的多个终端设备，生成与该属性特征对应的第一类虚拟图层；和/或，根据所述局域网的监控数据，发现多个存在相同问题的终端设备时，生成与该问题对应的第二类虚拟图层。
[0009]可选地，该方法进一步包括:将两个以上的虚拟图层合并，生成新虚拟图层；其中，在所述新虚拟图层中展示所述两个以上虚拟图层所包含的全部终端设备之间的逻辑关系，并在新虚拟图层中对各终端设备原属于哪个虚拟图层进行标识。
[0010]可选地，所述根据用户指令在所述管理视图和所述一个或多个虚拟图层之间切换包括:在所述管理视图中提供虚拟图层入口 ；当该虚拟图层入口被用户触发时，展示虚拟图层列表；当用户选择一个虚拟图层时，展示对应的虚拟图层。
[0011]可选地，所述根据用户指令在所述管理视图和所述一个或多个虚拟图层之间切换进一步包括:接收到用户在虚拟图层中点选一个终端设备的指令时，切换到所述管理视图中的展示该终端设备的画面。
[0012]可选地，该方法进一步包括:初始化所述局域网所在建筑物的终端布局图；其中，初始化后的终端布局图中标记有多个终端位置标识，各终端位置标识与所述建筑物中的用于安置终端设备的各位置一一对应。
[0013]可选地，所述初始化所述局域网所在建筑物的终端布局图包括:当所述建筑物为多层建筑时，获取每层的建筑平面图，并在每层的建筑平面图中相应标记终端位置标识；将各层的建筑平面图按上下层顺序悬浮展示形成所述建筑物的终端布局图。
[0014]可选地，所述获取所述局域网中的各个终端设备以及各终端设备在所述局域网所在建筑物中的位置之间的对应关系包括:监控所述建筑物中的用于安置终端设备的各个位置上的各个接入端口 ；当监控到一个接入端口连接终端设备时，通过该接入端口获取所连接的终端设备的标识；确定所述获取的终端设备标识与接入端口的终端位置标识相对应。
[0015]可选地，所述获取所述局域网中的各个终端设备以及各终端设备在所述局域网所在建筑物中的位置之间的对应关系包括:向接入所述局域网的各个终端设备发送初始化后的终端布局图；接收各终端设备返回的终端设备标识和终端位置标识。
[0016]可选地，所述向接入所述局域网的各个终端设备发送初始化后的终端布局图，以及接收各终端设备返回的终端设备标识和终端位置标识包括:对于接入所述局域网的一个终端设备，向该终端设备上的指定客户端程序发送初始化后的终端布局图，从而由所述指定客户端程序在终端设备上向用户展示该终端布局图，并根据用户的点选确定相应的终端位置标识；接收该终端设备上的所述指定客户端程序返回的终端设备标识和终端位置标识。
[0017]可选地，所述向接入所述局域网的各个终端设备发送初始化后的终端布局图，以及接收各终端设备返回的终端设备标识和终端位置标识包括:对于接入所述局域网的一个终端设备，将初始化后的终端布局图以Web方式推送到该终端设备的浏览器程序中进行显示，通过Web方式接收终端设备的标识，以及接收用户在所述终端布局图上点选的终端位置标识。
[0018]依据本发明的另一方面，提供了一种局域网可视化管理装置，包括:获取单元，适于获取所述局域网中的各个终端设备以及各终端设备在所述局域网所在建筑物中的位置之间的对应关系；可视化单元，适于根据所述对应关系，在所述局域网所在建筑物的终端布局图中展示所述局域网中的各个终端设备，形成可视化的管理视图；事件回溯单元，适于根据针对所述局域网中的各终端设备的在预设长度时间内的监控数据，分析出依据时间顺序在同一个终端设备或不同终端设备上发生的关联事件；所述可视化单元，进一步适于在所述管理视图上依据时间顺序展示所述关联事件的发生轨迹。
[0019]可选地，所述关联事件包括如下中的一种或多种:发生在不同终端设备的相同的违规操作事件或安全攻击事件；发生在同一终端设备上的多次的违规操作事件或安全攻击事件。
[0020]可选地，该装置进一步包括:虚拟图层生成单元，适于对所述局域网中的具有相同属性特征的多个终端设备，生成与该属性特征对应的虚拟图层；在虚拟图层中展示了具有相同属性特征的多个终端设备之间的逻辑关系；根据一个或多个属性生成对应的一个或多个虚拟图层；所述可视化单元，适于根据用户指令在所述管理视图和所述一个或多个虚拟图层之间切换。
[0021]可选地，所述虚拟图层生成单元，适于根据终端设备自带的属性信息，对于所述局域网中的具有相同属性特征的多个终端设备，生成与该属性特征对应的第一类虚拟图层；和/或，适于根据所述局域网的监控数据，发现多个存在相同问题的终端设备时，生成与该问题对应的第二类虚拟图层。
[0022]可选地，虚拟图层生成单元，进一步适于将两个以上的虚拟图层合并，生成新虚拟图层；其中，在所述新虚拟图层中展示所述两个以上虚拟图层所包含的全部终端设备之间的逻辑关系，并在新虚拟图层中对各终端设备原属于哪个虚拟图层进行标识。
[0023]可选地，所述可视化单元，适于在所述管理视图中提供虚拟图层入口；当该虚拟图层入口被用户触发时，展示虚拟图层列表；当用户选择一个虚拟图层时，展示对应的虚拟图层。
[0024]可选地，所述可视化单元，适于在接收到用户在虚拟图层中点选一个终端设备的指令时，切换到所述管理视图中的展示该终端设备的画面。
[0025]可选地，该装置进一步包括:
[0026]布局图初始化单元，适于初始化所述局域网所在建筑物的终端布局图；其中，初始化后的终端布局图中标记有多个终端位置标识，各终端位置标识与所述建筑物中的用于安置终端设备的各位置一一对应。
[0027]可选地，所述布局图初始化单元，适于当所述建筑物为多层建筑时，获取每层的建筑平面图，并在每层的建筑平面图中相应标记终端位置标识；将各层的建筑平面图按上下层顺序悬浮展示形成所述建筑物的终端布局图。
[0028]可选地，所述获取单元，适于监控所述建筑物中的用于安置终端设备的各个位置上的各个接入端口 ；当监控到一个接入端口连接终端设备时，通过该接入端口获取所连接的终端设备的标识；确定所述获取的终端设备标识与接入端口的终端位置标识相对应。
[0029]可选地，所述获取单元，适于向接入所述局域网的各个终端设备发送初始化后的终端布局图；接收各终端设备返回的终端设备标识和终端位置标识。
[0030]可选地，所述获取单元，适于对于接入所述局域网的一个终端设备，向该终端设备上的指定客户端程序发送初始化后的终端布局图，从而由所述指定客户端程序在终端设备上向用户展示该终端布局图，并根据用户的点选确定相应的终端位置标识；接收该终端设备上的所述指定客户端程序返回的终端设备标识和终端位置标识。
[0031]可选地，所述获取单元，适于对于接入所述局域网的一个终端设备，将初始化后的终端布局图以Web方式推送到该终端设备的浏览器程序中进行显示，通过Web方式接收终端设备的标识，以及接收用户在所述终端布局图上点选的终端位置标识。
[0032]由上述可知，本发明的技术方案，通过获取局域网中的各个终端设备及其在局域网所在建筑物中的位置之间的对应关系，在局域网所在建筑物的终端布局图中展示局域网中的各个终端设备，形成可视化的管理视图，并根据针对局域网中的各终端设备的在预设长度时间内的监控数据，分