一种网络设备访问历史信息的确定方法、设备及交换机的制作方法
【专利摘要】本发明公开一种网络设备访问历史信息的确定方法、设备、交换机及展示装置，方法包括：通过建立连接的镜像端口，获取各第一数据包；第一数据包为设置镜像端口的交换机复制的网络设备发送的数据包；筛选各第一数据包，得到一个或多个第二数据包；第二数据包用于指示网络设备访问网络时产生的数据包；分析各第二数据包，确定各第二数据包对应的网络设备的地址信息，以及确定各第二数据包对应的访问历史信息，从而确定网络设备的访问历史信息。本发明通过在交换机上设置镜像端口，由交换机将网络设备的数据包复制并发送到设备，设备分析复制的数据包，确定网络设备访问历史信息，不需要在网络设备上部署任何系统，不需要占用网络设备的存储空间。
【专利说明】
一种网络设备访问历史信息的确定方法、设备及交换机
技术领域
[0001]本发明涉及信息安全技术领域，具体涉及一种网络设备访问历史信息的确定方法、设备、交换机及展示装置。
【背景技术】
[0002]随着互联网的快速发展，每个网络设备在访问网络的时候都会产生数据包，数据包记录了网络设备访问网络的相关信息。为了信息安全，需要对网络设备进行管理，确定网络设备的访问历史，现有技术常见的做法分以下几种:
[0003]1、每个网络设备上部署一个访问审计应用系统，访问审计应用系统用于记录网络设备发出的数据包。网管员可获取访问审计应用系统的记录来确定网络设备的访问历史。
[0004]2、通过硬件网关抓取网络设备的数据包并记录。网管员可获取硬件网关的记录来确定网络设备的访问历史。
[0005]3、通过大数据分析技术分析网络设备的访问历史。
[0006]现有技术存在以下问题:
[0007]每个网络设备上部署一个访问审计应用系统，部署难度大。首先，每个网络设备的类型不同，类型可以是手机，可以是路由器，可以是平板电脑等，因此，需要针对不同类型的网络设备研发出不同的访问审计应用系统，研发工作量大，因此部署难度大。其次，每个网络设备的存储容量不同，例如，手机的存储容量较小，有的便携式电脑不具有存储功能，因此，访问审计应用系统只能部署在具有大存储容量的网络设备上。
[0008]通过硬件网关抓取网络设备的数据包，会对网络有很大影响。首先，硬件网关是以串联的方式接入到主网络中，网络中各网络设备发出的数据包都要经过硬件网关才能发送到互联网上，因此，若数据包过多时，会导致网络堵塞，从而有可能使网络设备访问互联网时超时中断。当网络堵塞严重时，会加剧硬件网关的负担，甚至导致硬件网关瘫痪，从而影响整个网络的性能，给管理带来很大的不便。其次，升级硬件网关十分麻烦，需要暂时中断网络才可以进行升级。
[0009]通过大数据分析技术分析网络设备的访问历史，对硬件资源要求比较高，企业会增加成本去部署大数据平台。
【发明内容】
[0010]鉴于上述问题，本发明提出了克服上述问题或者至少部分地解决上述问题的一种网络设备访问历史信息的确定方法、设备、交换机及展示装置。
[0011 ]为此目的，第一方面，本发明提出一种网络设备访问历史信息的确定方法，包括:
[0012]通过建立连接的镜像端口，获取各第一数据包;所述第一数据包为设置所述镜像端口的交换机复制的网络设备发送的数据包；
[0013]筛选各第一数据包，得到一个或多个第二数据包;所述第二数据包用于指示网络设备访问网络时产生的数据包；
[0014]分析各第二数据包，确定各第二数据包对应的网络设备的地址信息，以及确定各第二数据包对应的访问历史信息，从而确定网络设备的访问历史信息。
[0015]第二方面，本发明还提出一种设备，包括:
[0016]获取单元，用于通过建立连接的镜像端口，获取各第一数据包;所述第一数据包为设置所述镜像端口的交换机复制的网络设备发送的数据包；
[0017]筛选单元，用于筛选各第一数据包，得到一个或多个第二数据包;所述第二数据包用于指示网络设备访问网络时产生的数据包；
[0018]分析单元，用于分析各第二数据包，确定各第二数据包对应的网络设备的地址信息，以及确定各第二数据包对应的访问历史信息，从而确定网络设备的访问历史信息。
[0019]第三方面，本发明还提出一种网络设备访问历史信息的确定方法，包括:
[0020]接收网络设备发送的数据包；
[0021 ]复制接收到的数据包；
[0022]通过预设的镜像端口，将复制的数据包发送到与所述镜像端口连接的用于确定网络设备访问历史信息的设备，以使所述设备基于所述复杂的数据包，确定网络设备的访问历史信息。
[0023 ]第四方面，本发明还提出一种交换机，包括:
[0024]接收单元，用于接收网络设备发送的数据包；
[0025]复制单元，用于复制接收到的数据包；
[0026]发送单元，通过预设的镜像端口，将复制的数据包发送到与所述镜像端口连接的用于确定网络设备访问历史信息的设备，以使所述设备基于所述复杂的数据包，确定网络设备的访问历史信息。
[0027]第五方面，本发明还提出一种网络设备访问历史信息的确定方法，包括:
[0028]接收用户输入的目标网络设备的地址信息；
[0029]将携带有所述目标网络设备的地址信息的访问历史查询请求消息发送到用于确定网络设备访问历史信息的设备，以使所述设备基于所述确定所述目标网络设备的访问历史信息；
[0030]在接收到所述设备反馈的携带有所述目标网络设备的访问历史信息的应答消息后，向用户展示所述目标网络设备的访问历史信息。
[0031 ]第六方面，本发明还提出一种展示装置，包括:
[0032]接收单元，用于接收用户输入的目标网络设备的地址信息；
[0033]发送单元，用于将携带有所述目标网络设备的地址信息的访问历史查询请求消息发送到用于确定网络设备访问历史信息的设备，以使所述设备基于所述确定所述目标网络设备的访问历史信息；
[0034]展示单元，在接收到所述设备反馈的携带有所述目标网络设备的访问历史信息的应答消息后，向用户展示所述目标网络设备的访问历史信息。
[0035]相比于现有技术，本发明提出的网络设备访问历史信息的确定方法、设备、交换机及展示装置，通过在交换机上设置镜像端口，由交换机将网络设备的数据包复制并发送到设备，设备分析复制的数据包，确定网络设备访问历史信息，可见，本发明不需要在网络设备上部署任何系统，不需要占用网络设备的存储空间。
[0036]进一步地，本发明提出的网络设备访问历史信息的确定方法和设备，通过连接交换机预设的镜像端口来获取交换机复制的网络设备发送的数据包，可见，本发明的确定方法的执行主体、设备一旦发生故障或者停止工作并不会对网络数据产生任何影响。
[0037]进一步地，本发明提出的网络设备访问历史信息的确定方法和设备，不需要大数据的集群系统，减少了企业的成本。
【附图说明】
[0038]图1为本发明第一实施例提供的一种网络设备访问历史信息的确定方法流程图；
[0039]图2为本发明第二实施例提供的一种网络设备访问历史信息的确定方法流程图；
[0040]图3为本发明第三实施例提供的一种网络设备访问历史信息的确定方法流程图；[0041 ]图4为本发明第四实施例提供的一种设备结构图；
[0042]图5为本发明第五实施例提供的一种设备结构图；
[0043]图6为本发明第六实施例提供的一种设备结构图；
[0044]图7为本发明第七实施例提供的一种网络设备访问历史信息的确定方法流程图；
[0045]图8为本发明第八实施例提供的一种交换机结构图；
[0046]图9为本发明第九实施例提供的一种网络设备访问历史信息的确定方法流程图；
[0047]图10为本发明第十实施例提供的一种展示装置结构图。
【具体实施方式】
[0048]为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。
[0049]本领域技术人员应当理解，本文中提及的网络设备可以包括任何类型的设备，诸如手持式计算机、个人数字助理PDA、蜂窝电话、网络家电、智能手机、平板电脑、笔记本电脑、掌上游戏机、智能眼镜、智能手表、可穿戴设备、虚拟显示设备或显示增强设备、增强型通用分组无线业务(EGPRS)移动电话、媒体播放器、导航设备或者这些数据处理设备或其他数据处理设备中的任何两个或多个的组合。
[0050]需要说明的是，在本文中，“第一”和“第二”仅仅用来将相同的名称区分开来，而不是暗示这些名称之间的关系或者顺序。
[0051]如图1所示，本实施例公开一种网络设备访问历史信息的确定方法，本实施例公开的网络设备访问历史信息的确定方法可包括以下步骤101?103:
[0052]101、通过建立连接的镜像端口，获取各第一数据包;所述第一数据包为设置所述镜像端口的交换机复制的网络设备发送的数据包。
[0053]本实施例的执行主体与交换机中预设的镜像端口建立连接，从而本实施例的执行主体可通过镜像端口，获取交换机复制的数据包。
[0054]本实施例中，各网络设备发送的数据包均需经过交换机，因此，一个交换机可能接收到多个网络设备发送的数据包，所以，本实施例的执行主体获取的各第一数据包可能对应不同的网络设备，即各第一数据包对应的原始数据包可能是由不同的网络设备发送到交换机中的数据包。
[0055]由于交换机可能有多个，因此，本实施例的执行主体的个数与交换机的个数相同，以保证每个交换机的镜像端口均连接有本实施例的执行主体。
[0056]102、筛选各第一数据包，得到一个或多个第二数据包;所述第二数据包用于指示网络设备访问网络时产生的数据包。
[0057]本实施例中，第二数据包对应的原始数据包为网络设备访问网络时产生的数据包，因此，第二数据包可用于指代网络设备访问网络时产生的数据包。
[0058]本实施例中，步骤102具体如下:
[0059]查看各第一数据包的数据包头，确定各第一数据包的应用层协议类型；
[0060]筛选出应用层协议类型为上网行为协议类型的第一数据包作为第二数据包，本实施例中，上网行为协议类型例如超文本传输协议(HyperText Transfer Protocol ,HTTP) ο
[0061]103、分析各第二数据包，确定各第二数据包对应的网络设备的地址信息，以及确定各第二数据包对应的访问历史信息，从而确定网络设备的访问历史信息。
[0062]本实施例中，步骤103具体如下:
[0063]分析各第二数据包，确定各第二数据包的传输层协议类型，传输层协议类型例如传输控制协议(Transmiss1n Control Protocol，TCP)。
[0064]基于各第二数据包的传输层协议类型，通过与传输层协议对应的数据包处理预设规则，从网络层提取各第二数据包对应的网络设备的地址信息。本实施例中，网络设备的地址信息包括:源网络设备的IP地址、目的网络设备的IP地址。本实施例中，步骤103中所述“确定各第二数据包对应的访问历史信息”包括:从网络层提取各第二数据包对应的目的网络设备的端口 Port信息、数据包发出的网络时间、统一资源定位符(Unif orm ResourceLocator，URL)信息。
[0065]综上所述，相比于现有技术，本实施例公开的网络设备访问历史信息的确定方法，通过与交换机预设的镜像端口建立连接，获取交换机复制的网络设备发送的数据包，从而可对交换机复制的数据包进行分析，确定网络设备访问历史信息，可见，本实施例不需要在网络设备上部署任何系统，不需要占用网络设备的存储空间，本实施例的执行主体的部署实施是依附于交换机，即与交换机预设的镜像端口建立连接，相比现有技术中在每个网络设备上部署一个访问审计应用系统的部署方式更方便简单。
[0066]进一步地，本实施例公开的网络设备访问历史信息的确定方法，通过连接交换机预设的镜像端口来获取交换机复制的网络设备发送的数据包，相比现有技术中通过硬件网关抓取网络设备的数据包的方式，本实施例的执行主体不占用网络的带宽，一旦发生故障或者停止工作并不会对网络数据产生任何影响，从而可提高网络的性能。
[0067]进一步地，本实施例公开的网络设备访问历史信息的确定方法，相比现有技术中通过大数据分析技术分析网络设备的访问历史的方式，本实施例的执行主体不需要大数据的集群系统，减少了企业的成本。
[0068]如图2所示，本实施例公开一种网络设备访问历史信息的确定方法，与图1所示的方法的区别在于:本实施例在步骤101中“获取各第一数据包”之后，新增步骤101’:存储各第一数据包。在步骤103中“确定网络设备的访问历史信息”之后，新增步骤103’:存储所述网络设备的访问历史信息。
[0069]本实施例的其他步骤与图1所示的步骤相同，在此不再赘述。
[0070]可见，本实施例的执行主体对获取的各第一数据包进行存储，并存储网络设备的访问历史信息。本实施例的执行主体中带有存储容量，相比现有技术中将访问审计应用系统部署在具有大存储容量的网络设备上的方式，本实施例不依赖网络设备的存储容量，因此本实施例的执行主体便于管理，软硬件升级，以及提高了存储的安全性。
[0071]在一个具体的例子一中，给出图2所示的步骤101’“存储各第一数据包”的优选实施方式，具体如下:
[0072]101’、将各第一数据包存储在预先设置的队列(queue)中。
[0073]可见，本实施例的执行主体中预先设置有队列，并维护该队列，若队列处于饱和状态，则本实施例的执行主体会自动增加数据处理的吞吐量，确保队列始终处于非饱和状态。
[0074]在一个具体的例子二中，给出图2所示的步骤103’“存储所述网络设备的访问历史信息”的优选实施方式，具体如下:
[0075]103’、分别以源网络设备的IP地址、目的网络设备的IP地址为索引，通过哈希Hash算法把各第二数据包对应的访问历史信息进行存储。
[0076]可见，本实施例的执行主体将访问历史信息按照源网络设备的IP地址、目的网络设备的IP地址为索引进行存储，方便基于网络设备的IP地址查询网络设备的访问历史信息。
[0077]进一步地，本实施例中，数据存储方式是以IP地址为索引的哈希HASH算法实现快速存储，相对于现有技术中采用大数据的hadoop或者mongodb数据库存储的方式，本实施例提高了存储的效率，不需要技术人员参与，对技术人员没有要求。
[0078]如图3所示，本实施例公开一种网络设备访问历史信息的确定方法，与图1所示的方法的区别在于:在步骤103之后，本实施例新增步骤104?105，具体如下:
[0079]104、在接收到展示装置发送的携带有目标网络设备的地址信息的访问历史查询请求消息后，基于所述目标网络设备的地址信息，从预先确定的网络设备的访问历史信息中查询所述目标网络设备的访问历史信息。
[0080]本实施例中，展示装置可根据用户输入的目标网络设备的地址信息，向本实施例的执行主体发送携带有目标网络设备的地址信息的访问历史查询请求消息。
[0081]105、反馈携带有所述目标网络设备的访问历史信息的应答消息至所述展示装置，以使所述展示装置展示所述目标网络设备的访问历史信息。
[0082]本实施例的执行主体在查询到目标网络设备的访问历史信息后，向展示装置反馈携带有所述目标网络设备的访问历史信息的应答消息。
[0083]举例说明如下:
[0084]如果用户想查看目标源网络设备前三天的访问历史信息，那么在展示装置上输入目标源网络设备的IP地址，以及选择回溯访问历史信息的时间为前三天，则展示装置将携带有目标源网络设备的地址信息的访问历史查询请求消息发送到本实施例的执行主体，当然，该访问历史查询请求消息中请求查询目标源网络设备前三天的访问历史信息。本实施例的执行主体在存储网络设备的访问历史信息时，可以按照时间顺序进行存储，因此，在接收到请求消息后，会先查找以当前时间为起点并向前推三天的数据区域，然后在这个区域中再查找以目标源网络设备的IP地址为索引的存储数据，最后把携带有所述目标源网络设备的访问历史信息的应答消息反馈到展示装置。
[0085]如果用户想查看目标目的网络设备前三天的的点击率，那么在展示装置上输入目标目的网络设备的IP地址，以及选择回溯访问历史信息的时间为前三天，则展示装置将携带有目标目的网络设备的地址信息的访问历史查询请求消息发送到本实施例的执行主体。本实施例的执行主体在接收到请求消息后，会先查找以当前时间为起点并向前推三天的数据区域，然后在这个区域中再查找以目标目的网络设备的IP地址为索引的存储数据，最后把携带有所述目标目的网络设备的访问历史信息的应答消息反馈到展示装置。
[0086]当然，对于存在多个交换机的情况，即有多个本实施例的执行主体时，展示装置会向各执行主体发送携带有目标网络设备的地址信息的访问历史查询请求消息。
[0087]如图4所示，本实施例公开一种设备，可包括以下单元:获取单元41、筛选单元42以及分析单元43。
[0088]获取单元41，用于通过建立连接的镜像端口，获取各第一数据包;所述第一数据包为设置所述镜像端口的交换机复制的网络设备发送的数据包；
[0089]筛选单元42，用于筛选各第一数据包，得到一个或多个第二数据包;所述第二数据包用于指示网络设备访问网络时产生的数据包；
[0090]分析单元43，用于分析各第二数据包，确定各第二数据包对应的网络设备的地址信息，以及确定各第二数据包对应的访问历史信息，从而确定网络设备的访问历史信息。
[0091]本实施例公开的设备，可实现图1所示的网络设备访问历史信息的确定方法流程，因此，本实施例中的设备的效果及说明可参见图1所示的方法实施例，在此不再赘述。
[0092]如图5所示，本实施例公开一种设备，与图4所示的设备的区别在于，本实施例公开的设备还包括以下单元:第一存储单元41 ’以及第二存储单元43 ’。
[0093]第一存储单元41，，用于在所述获取单元41获取各第一数据包之后，存储各第一数据包；
[0094]第二存储单元43’，用于在所述分析单元43确定网络设备的访问历史信息之后，存储所述网络设备的访问历史信息。
[0095]本实施例公开的设备，可实现图2所示的网络设备访问历史信息的确定方法流程，因此，本实施例中的设备的效果及说明可参见图2所示的方法实施例，在此不再赘述。
[0096]如图6所示，本实施例公开一种设备，与图4所示的设备的区别在于，本实施例公开的设备还包括以下单元:查询单元44和反馈单元45。
[0097]查询单元44，用于在接收到展示装置发送的携带有目标网络设备的地址信息的访问历史查询请求消息后，基于所述目标网络设备的地址信息，从预先确定的网络设备的访问历史信息中查询所述目标网络设备的访问历史信息；
[0098]反馈单元45，用于反馈携带有所述目标网络设备的访问历史信息的应答消息至所述展示装置，以使所述展示装置展示所述目标网络设备的访问历史信息。
[0099]本实施例公开的设备，可实现图3所示的网络设备访问历史信息的确定方法流程，因此，本实施例中的设备的效果及说明可参见图3所示的方法实施例，在此不再赘述。
[0100]如图7所示，本实施例公开一种网络设备访问历史信息的确定方法，该方法的执行主体为交换机，该方法可包括以下步骤701?703:
[0101]701、接收网络设备发送的数据包；
[0102]702、复制接收到的数据包；
[0103]703、通过预设的镜像端口，将复制的数据包发送到与所述镜像端口连接的用于确定网络设备访问历史信息的设备，以使所述设备基于所述复杂的数据包，确定网络设备的访问历史信息。
[0104]本实施例中，用于确定网络设备访问历史信息的设备可实现图1所示的方法流程。
[0105]如图8所示，本实施例公开一种交换机，可包括以下单元:接收单元81、复制单元82以及发送单元83
[0106]接收单元81，用于接收网络设备发送的数据包；
[0107]复制单元82，用于复制接收到的数据包；
[0108]发送单元83，通过预设的镜像端口，将复制的数据包发送到与所述镜像端口连接的用于确定网络设备访问历史信息的设备，以使所述设备基于所述复杂的数据包，确定网络设备的访问历史信息。
[0109]本实施例中，用于确定网络设备访问历史信息的设备可实现图1所示的方法流程。
[0110]如图9所示，本实施例公开一种网络设备访问历史信息的确定方法，该方法的执行主体为展示装置，该方法可包括以下步骤901?903:
[0111]901、接收用户输入的目标网络设备的地址信息；
[0112]902、将携带有所述目标网络设备的地址信息的访问历史查询请求消息发送到用于确定网络设备访问历史信息的设备，以使所述设备基于所述确定所述目标网络设备的访问历史信息；
[0113]903、在接收到所述设备反馈的携带有所述目标网络设备的访问历史信息的应答消息后，向用户展示所述目标网络设备的访问历史信息。
[0114]本实施例中，用于确定网络设备访问历史信息的设备可实现图1所示的方法流程。
[0115]如图10所示，本实施例公开一种展示装置，可包括以下单元:接收单元91’、发送单元92，和展示单元93，。
[0116]接收单元91’，用于接收用户输入的目标网络设备的地址信息；
[0117]发送单元92’，用于将携带有所述目标网络设备的地址信息的访问历史查询请求消息发送到用于确定网络设备访问历史信息的设备，以使所述设备基于所述确定所述目标网络设备的访问历史信息；
[0118]展示单元93’，在接收到所述设备反馈的携带有所述目标网络设备的访问历史信息的应答消息后，向用户展示所述目标网络设备的访问历史信息。
[0119]本实施例中，用于确定网络设备访问历史信息的设备可实现图1所示的方法流程。
[0120]本领域技术人员可以理解，可以把实施例中的各单元组合成一个单元，以及此外可以把它们分成多个子单元。除了这样的特征和/或过程或者单元中的至少一些是互相排斥之处，可以采用任何组合对本说明书中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
[0121]本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。
[0122]本领域技术人员可以理解，实施例中的各单元可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。
[0123]虽然结合附图描述了本发明的实施方式，但是本领域技术人员可以在不脱离本发明的精神和范围的情况下做出各种修改和变型，这样的修改和变型均落入由所附权利要求所限定的范围之内。
【主权项】
1.一种网络设备访问历史信息的确定方法，其特征在于，包括: 通过建立连接的镜像端口，获取各第一数据包;所述第一数据包为设置所述镜像端口的交换机复制的网络设备发送的数据包； 筛选各第一数据包，得到一个或多个第二数据包;所述第二数据包用于指示网络设备访问网络时产生的数据包； 分析各第二数据包，确定各第二数据包对应的网络设备的地址信息，以及确定各第二数据包对应的访问历史信息，从而确定网络设备的访问历史信息。2.根据权利要求1所述的方法，其特征在于，所述获取各第一数据包之后，所述方法还包括:存储各第一数据包； 相应地，所述确定网络设备的访问历史信息之后，所述方法还包括:存储所述网络设备的访问历史信息。3.根据权利要求1所述的方法，其特征在于，所述方法还包括: 在接收到展示装置发送的携带有目标网络设备的地址信息的访问历史查询请求消息后，基于所述目标网络设备的地址信息，从预先确定的网络设备的访问历史信息中查询所述目标网络设备的访问历史信息； 反馈携带有所述目标网络设备的访问历史信息的应答消息至所述展示装置，以使所述展示装置展示所述目标网络设备的访问历史信息。4.一种设备，其特征在于，包括: 获取单元，用于通过建立连接的镜像端口，获取各第一数据包;所述第一数据包为设置所述镜像端口的交换机复制的网络设备发送的数据包； 筛选单元，用于筛选各第一数据包，得到一个或多个第二数据包;所述第二数据包用于指示网络设备访问网络时产生的数据包； 分析单元，用于分析各第二数据包，确定各第二数据包对应的网络设备的地址信息，以及确定各第二数据包对应的访问历史信息，从而确定网络设备的访问历史信息。5.根据权利要求4所述的设备，其特征在于，所述设备还包括: 第一存储单元，用于在所述获取单元获取各第一数据包之后，存储各第一数据包；第二存储单元，用于在所述分析单元确定网络设备的访问历史信息之后，存储所述网络设备的访问历史信息。6.根据权利要求4所述的设备，其特征在于，所述设备还包括: 查询单元，用于在接收到展示装置发送的携带有目标网络设备的地址信息的访问历史查询请求消息后，基于所述目标网络设备的地址信息，从预先确定的网络设备的访问历史信息中查询所述目标网络设备的访问历史信息； 反馈单元，用于反馈携带有所述目标网络设备的访问历史信息的应答消息至所述展示装置，以使所述展示装置展示所述目标网络设备的访问历史信息。7.一种网络设备访问历史信息的确定方法，其特征在于，包括: 接收网络设备发送的数据包； 复制接收到的数据包； 通过预设的镜像端口，将复制的数据包发送到与所述镜像端口连接的用于确定网络设备访问历史信息的设备，以使所述设备基于所述复杂的数据包，确定网络设备的访问历史?目息O8.一种交换机，其特征在于，包括: 接收单元，用于接收网络设备发送的数据包； 复制单元，用于复制接收到的数据包； 发送单元，通过预设的镜像端口，将复制的数据包发送到与所述镜像端口连接的用于确定网络设备访问历史信息的设备，以使所述设备基于所述复杂的数据包，确定网络设备的访问历史信息。9.一种网络设备访问历史信息的确定方法，其特征在于，包括: 接收用户输入的目标网络设备的地址信息； 将携带有所述目标网络设备的地址信息的访问历史查询请求消息发送到用于确定网络设备访问历史信息的设备，以使所述设备基于所述确定所述目标网络设备的访问历史信息; 在接收到所述设备反馈的携带有所述目标网络设备的访问历史信息的应答消息后，向用户展示所述目标网络设备的访问历史信息。10.一种展示装置，其特征在于，包括: 接收单元，用于接收用户输入的目标网络设备的地址信息； 发送单元，用于将携带有所述目标网络设备的地址信息的访问历史查询请求消息发送到用于确定网络设备访问历史信息的设备，以使所述设备基于所述确定所述目标网络设备的访问历史信息； 展示单元，在接收到所述设备反馈的携带有所述目标网络设备的访问历史信息的应答消息后，向用户展示所述目标网络设备的访问历史信息。
【文档编号】G06F17/30GK105978852SQ201610232723
【公开日】2016年9月28日
【申请日】2016年4月14日
【发明人】龚建新, 许伟, 顾德仲, 孙毅
【申请人】北京北信源软件股份有限公司