一种局域网内建立物理位置与终端的对应关系的方法及系统的制作方法
【技术领域】
[0001]本发明是关于终端安全管控技术，具体地，是关于一种局域网内建立物理位置与终端的对应关系的方法及系统。
【背景技术】
[0002]随着企业规模的扩大，对企业内部的各个终端进行全方位的管控已成趋势。而现有的对终端进行管控的系统中所能够显示出的操作界面均为列表式，在列表中能够显示出局域网内部的各个终端的ID、用户名、使用状态等基础信息，以供管理员对局域网内部的终端进行监控。但是列表中的信息往往比较复杂，且系统中的信息只能由管理员单方进行编辑和修改，无法根据终端输入的信息对管控系统的内容将管控系统中的信息与终端进行关联，因而十分影响整个管控系统的运行效率。
【发明内容】
[0003]本发明实施例的主要目的在于提供一种局域网内建立物理位置与终端的对应关系的方法及系统，可根据终端的操作将终端与其物理位置进行关联，从而大大提高管控系统的运行效率。
[0004]为了实现上述目的，本发明实施例提供一种局域网内建立物理位置与终端的对应关系的方法，该方法包括:检测产生网络通信数据的终端；向终端推送一建立关联请求；接收用户根据建立关联请求所进行的建立关联操作；根据建立关联操作将终端的物理位置与管控物理图层中相应的信息点的位置相对应，以建立对应关系。
[0005]在一实施例中，上述的方法还包括:获取终端的识别信息。
[0006]在一实施例中，上述的向终端推送一建立关联请求，进一步包括:检测终端的流量使用情况；当终端产生流量使用时，根据识别信息进一步判断终端是否为新接入终端；如果是，向终端推送一建立关联请求。
[0007]具体地，上述的判断终端是否为新接入终端，进一步包括:获取识别信息中包含的终端的唯一标识；将唯一标识与已接入终端的唯一标识列表进行比对，以判断唯一标识是否为唯一标识列表中已接入的唯一标识；如果是，则终端不是新接入终端；否则，终端是新接入终端。
[0008]在一实施例中，上述的向终端推送一建立关联请求，进一步包括:获取终端连接的网络通信设备的端口编号，并根据识别信息及端口编号判断终端的位置是否发生变更；如果是，向终端推送一建立关联请求。
[0009]具体地，上述的获取所述终端连接的网络通信设备的端口编号，并根据识别信息及端口编号判断终端的位置是否发生变更，进一步包括:根据识别信息获取终端当前连接的网络通信设备的端口的编号；将端口的编号与终端及网络通信设备端口对应列表中的识别信息所对应的端口编号进行比对；判断终端连接的网络通信设备的端口是否发生变更。
[0010]在一实施例中，上述的向终端推送一建立关联请求，进一步包括:获取终端连接的无线访问接入点的识别标识；根据识别信息及识别标识判断终端的位置是否发生变更；如果是，向终端推送一建立关联请求。
[0011]具体地，上述的根据识别信息及识别标识判断终端的位置是否发生变更，进一步包括:根据识别信息获取终端当前连接的无线访问接入点的识别标识；将识别标识存储于终端连接过的历史无线访问接入点的识别标识列表中；根据历史无线访问接入点的识别标识列表判断终端的位置是否发生变更。
[0012]本发明实施例还提供一种局域网内建立物理位置与终端的对应关系的系统，该系统包括:终端检测单元，用于检测产生网络通信数据的终端；建立关联请求推送单元，用于向终端推送一建立关联请求；建立关联操作接收单元，用于接收用户根据建立关联请求所进行的建立关联操作；关联关系建立单元，用于根据建立关联操作将终端的物理位置与管控物理图层中相应的信息点的位置相对应，以建立关联关系。
[0013]在一实施例中，上述的系统还包括:识别信息获取单元，用于获取终端的识别信息。
[0014]在一实施例中，上述的建立关联请求推送单元具体用于:检测终端的流量使用情况；当终端产生流量使用时，根据识别信息进一步判断终端是否为新接入终端；当终端为新接入终端时，触发建立关联请求推送单元。
[0015]在一实施例中，上述的判断终端是否为新接入终端，进一步包括:获取终端的唯一标识；将唯一标识与已接入终端的唯一标识列表进行比对，以判断唯一标识是否为唯一标识列表中已接入的唯一标识；如果是，则终端不是新接入终端；否则，终端是新接入终端。
[0016]在一实施例中，上述的建立关联请求推送单元具体用于:获取终端连接的网络通信设备的端口编号，并根据识别信息及端口编号判断终端的位置是否发生变更；当终端的位置发生变更时，向终端推送一建立关联请求。
[0017]具体地，上述的获取所述终端连接的网络通信设备的端口编号，并根据识别信息及端口编号判断终端的位置是否发生变更，进一步包括:根据识别信息获取终端当前连接的网络通信设备的端口的编号；将端口的编号与终端及网络通信设备端口对应列表中的识别信息所对应的端口编号进行比对；判断终端连接的网络通信设备的端口是否发生变更。
[0018]在一实施例中，上述的建立关联请求推送单元具体用于:获取终端连接的无线访问接入点的识别标识；根据识别信息及识别标识判断终端的位置是否发生变更；当终端的位置发生变更时，向终端推送一建立关联请求。
[0019]具体地，上述的根据识别信息及识别标识判断终端的位置是否发生变更，进一步包括:根据识别信息获取终端当前连接的无线访问接入点的识别标识；将识别标识存储于终端连接过的历史无线访问接入点的识别标识列表中；根据历史无线访问接入点的识别标识列表判断终端的位置是否发生变更。
[0020]本发明实施例的有益效果在于，将一基于物理位置的管控物理图层作为对企业内网终端进行管控的界面，并将该管控物理图层上各信息点的位置与终端的物理位置信息进行对应关联，使得通过该管控物理图层对企业内网终端进行的管控过程呈现可视化、简单化，以适于企业内网中不同使用者来进行企业内网的管控，降低了管控人员专业背景的门槛，使得对企业内网终端的管控趋于行政化参与，因而也可提高用户的使用体验。
【附图说明】
[0021]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0022]图1为根据本发明实施例的局域网内建立物理位置与终端的对应关系的方法的流程图；
[0023]图2为根据本发明实施例的企业内部结构示意图；
[0024]图3为根据本发明实施例的局域网内建立物理位置与终端的对应关系的系统的结构示意图。
【具体实施方式】
[0025]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0026]本发明实施例提供一种局域网内建立物理位置与终端的对应关系的方法及系统。以下结合附图对本发明进行详细说明。
[0027]本发明实施例提供一种局域网内建立物理位置与终端的对应关系的方法，如图1所示，该方法主要包括以下各步骤:
[0028]S101:检测产生网络通信数据的终端；
[0029]S102:向终端推送一建立关联请求；
[0030]S103:接收用户根据建立关联请求所进行的建立关联操作；
[0031]S104:根据建立关联操作将终端的物理位置与管控物理图层中相应的信息点的位置相对应，以建立对应关系。
[0032]通过上述步骤S101?步骤S104，将一基于物理位置的管控物理图层作为对企业内网终端进行管控的界面，并将该管控物理图层上各信息点的位置与终端的物理位置信息进行对应关联，使得通过该管控物理图层对企业内网终端进行的管控过程呈现可视化、简单化，以适于企业内网中不同使用者来进行企业内网的管控，降低了管控人员专业背景的门槛，使得对企业内网终端的管控趋于行政化参与，可提高用户的使用体验。
[0033]以下将结合具体实施例，对本发明实施例的局域网内建立物理位置与终端的对应关系的方法中的各个步骤进行详细的说明。
[0034]本发明实施例中所述的管控物理图层，是基于物理位置的对企业内网终端进行管控的界面。该管控物理图层的建立过程如下:
[0035]首先将企业内各个楼层的内部结构图作为基础性模板进行导入。如图2所示，该图所示出的为企业中某一楼层的内部结构平面图，仅为举例说明该内部结构图的样式。在实际应用中，导入的内部结构图可以是通过例如是AutoCad等制图工具所绘制的绘图文件，本发明并不以此为限。并且，图2所示出的仅为其中跟一个楼层的二维平面布局图，在实际应用中，该内部结构图还可以针对不同的办公设备(例如终端、办公座椅等)匹配不同的纵高，从而形成一个具有