用于检查网络设备的方法和网络与流程

本发明涉及一种用于检查网络中的网络设备的方法以及一种网络。

背景技术：

在安全分析和盘存的范围内，常常调查网络的基础设施、尤其是网络的网络设备。在此，根据网络设备的特性和类型，面对相应网络设备的多个不同的网页界面（Webinterface）、图形用户界面。

对网络设备的检查常常通过手动地调用各个网页界面来进行。但是大部分网页界面对于安全分析或盘存是无关紧要的，使得其调用、加载和在显示设备中的、例如在显示屏上的显示是时间、费用和成本的损失。

技术实现要素：

在此背景下，本发明的任务在于，改进对网络中的网络设备的检查。

相应地提出一种用于检查网络中的网络设备的方法。网络设备可以借助于相应网页界面来控制并且具有相应的网络地址。该方法包括下列步骤：

借助于网络地址调用网页界面；为每个所调用的网页界面生成图像数据组，其中所述图像数据组包括网页界面在显示设备中的图形表示；

将所调用的网页界面整理成组，其中分配给相应组的网页界面在显示设备中的图形表示具有图形相似性度量，并且图形相似性度量借助于相应图形数据组确定；以及在具有屏幕面的显示屏上显示所述组中的至少一组的网页界面的图形表示。

网页界面的图形表示被缩小地显示，使得一组的网页界面的图形表示被一起显示在显示屏的屏幕面之内。

尤其是涉及多个不同的分别具有网络地址的网络设备。就此而言，可以谈及用于检查网络中的多个不同网络设备的方法。因此，所述网络设备也具有不同网络地址。

所提出的方法可选地还包括下列步骤：

借助于属于网络设备的网页界面的所显示的图形表示来检查所述网络设备。

网络设备至少部分地彼此联网、即耦合和/或电连接，使得它们可以将信息、命令和/或数据向彼此传输。网络设备优选地可以主动和/或被动地处理电信号，也就是说，网络设备可以包括主动网络部件。网络设备优选地与电源连接，该电源向其供应为了正常运行所需的电功率。

网络设备可以包括自主系统、例如计算机、打印机、监控单元和现场设备等等。网络设备尤其是包括至少部分自动化、即其运行不需要或需要减少的人工干预的设备、机器和/或电系统。网络设备可以是例如计算机之类的自主系统的一部分。

网络设备尤其是被配置为借助于网络内部的网络协议来传输数据。网络协议可以包括TCP/IP、UDP、IPX/SPX、NetBEUI、AppleTalk、BACnet等等。网络协议尤其是包括HTTP、UDS、FTP、SMTP、POP、Telnet、OPC UA、SOCKS、TCP、UDP、SCTP、IP、ICMP、以太网、令牌总线、令牌环、FDDI和/或IPoAC。网络地址尤其是网络设备的IP地址。

网页界面尤其是涉及到网络设备的界面、优选图形用户界面。借助于网页界面，尤其是可以执行相应网络设备的功能和/或访问所述功能。网页界面尤其是可以通过超文本传输协议（HTTP）来调用。网页界面尤其是可以包括图形用户界面（Graphical User Interface, GUI）和/或网页服务器。

图形用户界面优选地借助于显示设备图形地表示在显示屏上。显示设备尤其是涉及可以在显示屏上显示的窗口和/或浏览器设备。另外，显示设备可以涉及计算单元中的成像环境，该成像环境可以借助于由相应网络设备提供的源代码来再现网页界面的图形表示。在此，显示屏可以涉及可以视觉地表示电子信号的任何电子设备。例如，显示屏包括显示器、显示器设备、投影设备或其它电显示设备。图形用户界面尤其是使得能够与相应网络设备交互、例如输入命令、调用信息、改变或调整配置和修改。

借助于网页服务，网络设备可以彼此通信，例如彼此提供数据或功能。网页界面的一个示例是网络设备的集成网页服务器，通过该集成网页服务器，用户可以对网络设备的配置进行改变。网络界面优选地是不依赖于平台的、即不依赖于相应网络设备的操作系统。

通过网页界面可以控制、运行、修改和/或配置网络设备。网页界面尤其是包括显示设备中的图形表示。图形表示可以包含文本元素（例如字符和数字）、图像、颜色、颜色组合、超文本和/或标记。网页界面尤其是可以包括用于输入网络设备的指令的带标记面。文本元素可以再现关于相应网络设备的信息、例如固件的版本号。

网络的每个网络设备优选地具有分配给其的网络地址。网络地址到网络设备的分配优选单义地进行，也就是说，网络设备可以具有最高一个网络地址，并且一个网络地址可以分配给最高一个网络设备。网络地址优选地适于单义地识别相应网络设备。可以设想，分配给确定的网络设备的网络地址可以再次被释放，其方式是，将另外的网络地址分配给该确定的网络设备。

借助于网络地址，网络设备可以被起动，并且作为应答，相应网络设备的网页界面可以被再现。网络地址可以以表格形式存在。替代地或附加地，与网络耦合的计算单元和/或服务器设备可以提供具有网络设备和所分配的相应网络地址的表格。

网页界面优选地可以在显示设备中图形地表示。各个网页界面的图形表示可以以相应图像数据组形式电子地存储。优选可以借助于所存储的图像数据组来生成相应网页界面的图形表示。图像数据组尤其是电子文件和/或涉及电子文件中的内容。例如，相应网页界面的图形表示可以根据例如CMYK颜色空间、RGB颜色空间或实验室颜色空间中的颜色值来生成，所述颜色值被分配给显示屏或显示屏上的显示设备的每个点、例如像素。图像数据组因此可以包括分配给像点的颜色值。图像数据组例如借助于描述性语言、例如HTML来生成和/或存储。网页界面的图形表示可以基于相应的图像数据组来生成。在此，图形表示可以由服务器设备、网络设备和/或计算单元来生成。

图形相似性度量优选地说明：所确定的网页界面的图形表示与其它网页界面的图形表示具有多少共同之处。图形相似性度量可以是绝对或相对参量，并且例如具有标量、矢量、矩阵和/或阵列。例如，可以计算出网页界面的相关度参数和/或接近度度量，其在数学上检测各两个网页界面的图形表示的共同之处并且将其作为一维参量进行再现。图形相似性度量的确定尤其是通过分析各个网页界面的图像数据组来进行。

优选地，为了确定图形相似性度量和/或为了将网页界面整理成组，执行图像聚类方法和/或聚类分析。例如，使用“结构相似性指标”（SSIM）、“均方误差”（MSE）、“K均值”、“C均值”和/或“高斯最大似然性分类”（GMLC）来将所调用的网页界面的图像数据组编组（即“聚类”）并且因此将所调用的网页界面整理成组。

图像相似性度量可以借助于面向像素的、面向边的（katenorientierten）、面向区域的、基于模型的和/或面向纹理的方法或者其组合来确定。

网页界面的相似性通过相应网页界面的相应图像表示的图形相似性度量来确定。所调用的网页界面在其图像相似性度量超过预先给定的阈值时被分配到共同的组中。一组网页界面可以表明具有该组网页界面中的网页界面的网络设备的确定特性。

网页界面的图形表示的显示可以在显示屏上的显示设备、例如窗口或浏览器设备中进行。显示屏的屏幕面具有预先给定的屏幕尺寸，该屏幕尺寸可以由每个方向上的像素数的数据、例如高度x宽度来定义。

整理成组的网页界面的图形表示可以分别具有为屏幕面的屏幕尺寸的几分之一的图像尺寸。由此，可以同时在显示屏上显示多个图形表示。被分配给共同组的网页界面的图形表示可以具有相同或不同的图像尺寸。

通过所提出的方法，在显示屏上示出网页界面的图形表示，使得可以以编组方式显示相似网页界面的图形表示。由此，例如可以将所谓的“假阳性”、即被错误地分配给该组的网页界面与必须单独检查图形表示相比更快地识别出。此外，所调用的网页界面的图形表示的再现被加速，因为网页界面不是单独地为了在显示屏上显示而被加载，而是仅仅其图形表示基于相应图形数据组被再现。另外，可以节省为了传输用于生成所调用的网页界面的相应图形表示的数据所需的加载时间。

根据一个实施方式，分配给不同组的网页界面的图形表示在显示设备中根据相似性度量彼此间隔开显示。

由于其相似性基于相似性度量被分配给共同组的网页界面的图形表示优选地以编组方式在显示屏上示出。另外，彼此相似并且被分配给网页界面的不同组的所调用网页界面的图形表示可以以彼此接近布置的方式显示在显示屏上。相应地，相似性少的两组网页界面的图形表示彼此远离地布置。

在此，术语“相似”可以涉及网页界面的图形表示的超过预先给定阈值的相似性度量。

由此，实现了网页界面的相似图形表示的快速检测，而不需要单独地调用网页界面。由此，可以更快地检测对于检查不重要的或者要求特别注意的网络设备。

根据另一实施方式，网页界面在显示屏上的图形表示配备有可用来调用相应网页界面的相应的超链接。

如果在网页界面的一个或多个图形表示中确定不规则性、安全漏洞、潜在风险和/或检查需求，则可以借助于相应超链接快速地访问相应网络设备。超链接尤其是可以借助于网络地址列表来提供。由此使得能够快速访问应当被检查的相应网络设备。

根据另一实施方式，网络包括计算机网络、内联网和/或具有网络协议的英特网。

网络包括多个彼此联网的网络设备。网络中的网络设备的数目为至少两个并且优选地不受限。例如，网络可以包括因特网的至少一部分。在另一示例中，网络可以包括企业的内部网络、即内联网。

根据另一实施方式，网络设备包括机器、设备、EDV设备、计算机、打印机、服务器设备、路由器、交换机、网桥、防火墙和/或会话边界控制器。

网络设备可以是计算机网络的一部分。网络设备可以包括主动和/或被动网络部件。网络设备优选地可以从所接收和/或所测量的电信号中提取信息。另外，网络设备优选地可以为了从信息源传输到信息消费者而准备信息。

根据另一实施方式，网络设备还具有至少一个另外的没有相应网页界面的网络设备。

网络可以包括与网络的其它网络设备联网并且不具有所分配的网页界面的网络设备。在起动没有所分配的网页界面的网络设备时，可以再现可以以图像数据组形式存储的故障报告，并且其图形表示可以在显示屏上显示。替代地或附加地，可以建立没有所分配的网页界面的网络设备的列表。

根据另一实施方式，相应图像数据组以位图格式存储。

相应图像数据组尤其是作为光栅图形被存储。位图格式包括像素、即像点的光栅形布置，给所述像素分别如上所述地分配颜色值。位图格式尤其是包括相应图像数据组的图像尺寸和颜色值。例如，相应图像数据组以APX、BMP、GBR、GIF、JPEG、PBM、PGF、PGM、PNG、PPM、TIFF、XBM和/或XCF格式来生成和/或存储。

替代地或附加地，相应图像数据组可以作为矢量图形来存储。

根据另一实施方式，该方法还包括下列步骤：

利用网页界面的图形表示执行模式识别方法。

模式识别方法尤其可以识别所调用的网页界面的图形表示中的规则性、重复、相似性和/或合法性。模式识别方法尤其适于确定网页界面的图形表示的相似性度量。

由此，可以自动化和快速地进行所调用的网页界面的图形表示的检查。

根据另一实施方式，网页界面组借助相对于背景颜色进行变色和/或在显示屏上加边框进行表征。

显示屏的屏幕面可以具有统一的背景颜色。网页界面组例如可以用与显示屏的背景颜色不同的颜色来突出。

替代地或附加地，网页界面组可以利用线条等来加边框。通过这种方式，可以使网页界面组在图形表示方面视觉突出。

一组网页界面的边框和/或变色区域的相应大小可以根据该组网页界面中的网页界面的数目来改变。例如，当一组中的网页界面的数目增长时，该组的边框和/或变色区域的大小增加。

例如，显示屏具有黑色背景颜色，而网页界面组被加边框并且围绕每组网页界面的边框之内的表面是白色的。边框可以被构造成黑色、白色或彩色线条形式。

根据另一实施方式，该方法还包括下列步骤：

视觉检查其图形表示在显示屏上显示的网页界面组中的至少一组。

该视觉检查尤其涉及检查被分配给网页界面的共同一组的网页界面的图形表示。该视觉检查例如包括：检测相应网页界面的版本号，检测潜在的安全风险以及检测安全漏洞。该检查尤其是可以包括借助于相应超链接访问所述网络设备至少之一。

根据另一实施方式，该方法还包括下列步骤：

隐藏经视觉检查的网页界面组。

通过隐藏一个或多个已经被检查的网页界面组，可以在显示屏上实现改善的清楚性。

根据另一实施方式，网页界面的图形表示包括：字符、图案、图像和/或具有彼此不用颜色的区域。

根据另一实施方式，该方法还包括下列步骤：

改变所述网页界面至少之一的图形表示在显示屏上的大小，其中图形表示的大小由显示屏上的图形表示所包括的像素的数目来确定。

例如，沿着网页界面的图形表示的每个轴的像素的数目说明：该图形表示为多大。网页界面的图形表示的大小可以通过以下方式被改变，即减少或增大像素的数目，并且对颜色值进行插值和/或逼近。

根据另一实施方式，重叠地显示相应相似性度量比相似性度量阈值高的多组网页界面。

由此可以突出并且一目了然地识别：哪些网页界面组彼此特别相似。组的重叠可以涉及组的边框和/或变色区域的接触和/或汇合。两组尤其是可以彼此相似得使得两组之间的距离小于这两组之一的大小，使得这两组被重叠地布置。在此，组的大小可以涉及组的边框和/或变色区域的面积。

根据第二方面，提出了一种具有多个网络设备的网络。该网络适于执行所提出的方法。

根据另一实施方式，设置有与该网络耦合的计算单元。该计算单元被配置用于执行所提出的方法。

相应单元、例如计算单元可以以硬件技术和/或也可以以软件技术来实现。在硬件技术的实现的情况下，相应单元可以被构造成装置或装置的一部分、例如计算机或微处理器或者移动计算单元。在软件技术的实现的情况下，相应单元可以被构造成计算机程序产品、功能、例程、程序代码的一部分或者可执行对象。

此外，提出了一种计算机程序产品，其在程序控制的设备上促使执行如上所阐述的方法。

诸如计算机程序媒介之类的计算机程序产品例如可以作为诸如存储卡、USB棒、CD-ROM、DVD之类的存储介质来提供或供应或者以可下载文件形式由网络中的服务器来提供或供应。这例如可以在无线通信网络中通过传输具有计算机程序产品或计算机程序媒介的相应文件来进行。

针对方法提出的所描述的实施方式和特征相应地适用于所提出的网络。

本发明的另外可能的实现还包括之前或下面参照实施例所描述的特征或实施方式的未明确提到的组合。在此，本领域普通技术人员还将添加单独方面以作为对本发明的相应基本形式的改进或补充。

附图说明

本发明的另外的扩展方案和方面是从属权利要求以及下面所描述的本发明实施例的主题。下面根据参考附图的优选实施方式来进一步阐述本发明。

图1示意性地示出网络的一个实施例；

图2示出用于检查网络中的网络设备的方法的流程图；

图3示意性地示出借助于服务器设备检测网络设备的网络地址；

图4示意性地示出由计算单元调用网络设备的网页界面；

图5示意性地示出多组网页界面在显示屏上的图形表示；

图6示意性地示出网页界面在显示屏上的图形表示；

图7示意性地示出在显示设备中布置网页界面组的第一实施例；以及

图8示意性地示出在显示设备中布置网页界面组的第二实施例。

在附图中，如未另行说明，相同或功能相同的元素配备相同附图标记。

具体实施方式

图1示意性地示出网络100的一个实施例。

网络100例如是企业的内联网或者企业内联网的一部分。在其它示例中，网络100是全局计算机网络、尤其是因特网的一部分。

网络100包括多个网络设备N1-Nn，所述网络设备N1-Nn彼此联网、即彼此耦合，使得可以进行网络设备N1-Nn之间的数据传输。网络设备N1-Nn的联网由虚线104示意性地示出。网络100尤其是包括比图1中所示网络设备N1-Nn更多个网络设备的较大网络的一部分。替代地或附加地，网络100的网络设备N1-Nn的至少一个可以包括具有多个另外的彼此联网的网络设备（未示出）的子网络。

另外，计算单元101与网络100耦合或者是网络100的一部分。计算单元101可以与网络设备N1-Nn直接或间接地交互。在调用网络设备N1-Nn时，相应网页界面W1-Wn在计算单元101的显示屏102上被图形地表示。

网络设备N1-Nn可以通过相应网页界面W1-Wn来控制，其中网络设备N1-Nn中的至少一部分、例如网络设备N6可以不配备网页界面。因此，n个网络设备的可调用网页界面的数目可以小于n。相应网页界面W1-Wn尤其是图形用户界面。网页界面W1-Wn使得能够控制、配置和/或修改相应网络设备N1-Nn。网络设备N1、N3分别是数据库设备。网络设备N2、N5分别是现场设备的控制单元。网络设备N4是打印机。网络设备N6是计算机。网络设备Nn是传感器设备。

网页界面W1-W5分别具有多个不同的图形元素。网页界面W1、W3分别具有两个图像元素111、一个文本元素112以及一个文本输入域113。网页界面W2、W5分别具有图像元素114和文本元素115。网页界面W4具有多个文本元素116。网页界面Wn具有显示面117和文本元素118。

网页界面W1-Wn被本地电子存储在相应网络设备N1-Nn中。网页界面W1-Wn尤其是以相应HTML源代码形式被存储，所述HTML源代码在起动网络设备N1-Nn时由浏览器设备来加载。网页界面W1-Wn的HTML源代码尤其是包括文本元素和图像元素111-118的相应位置及其内容，如其在图1中示意性示出的那样。存储尤其是在计算单元101的本地存储设备上进行。

基于相应HTML源代码，所调用的网页界面W1-Wn在浏览器设备的显示窗口103中显示。图1示出了网络设备N1的网页界面W1在显示屏102上的浏览器设备的窗口103中的图形表示G1。图像元素111分别定位在窗口103中左上方和右下方的角落处，并且示出了网页界面的标志以及网络设备N1的表征图像。文本元素112说明了网络设备N1的名称、网页界面W1的类型、以及网页界面W1的版本号。可以向文本输入域113中输入口令和登录名。

借助于网页界面W1的图形表示G1，可以访问所属网络设备N1。由此，可以通过关于网络设备N1并且由网络设备N1在显示屏102上再现的信息来配置、运行和控制网络设备N1。

为了网络设备N1的安全性检查，关于现实性检查文本域112中的网页界面W1的版本号，向文本输入域113的登录域中输入标准口令以及标准登录名以及搜索易感文本部分或图像元素。

图2示出了用于检查网络中的网络设备的方法的流程图200。流程图200尤其是示出了用于检查图1中的网络100中的网络设备N1-Nn的方法。

在前置步骤S200中，提供如图1中所示的具有网络设备N1-Nn的网络100。

网络100可选地包括如图3中示意性示出的服务器设备301，所述服务器设备301与网络100的网络设备N1-Nn耦合并且检查网络100中的接线端子。附加于此或替代于此，计算单元101可以检查网络100中的接线端子。网络100包括n个网络设备N1-Nn。基于接线端子处的连接，服务器设备301建立在网络100中注册的网络设备N1-Nn的网络地址列表302。在此，网络设备N1-Nn的至少一部分可以通过相应网页界面W1-Wn来控制。

在用于检查网络设备N1-Nn的方法的第一步骤S201中，调用网页界面W1-Wn。网页界面W1-Wn的调用尤其是可以借助于网络地址列表302进行，如图3中所示。

图4图解说明：计算单元101起动网络设备N1-Nn（通过相应箭头401示出）。网络设备N1-Nn返回相应网页界面W1-Wn作为应答，如通过相应箭头402示出。

作为结果，相应网页界面W1-Wn被调用。网页界面W1-Wn被图形地表示（“渲染”），而所述网页界面不在显示屏102上显示。代替于此，在下一步骤S202中（参见图2），为所调用的网页界面W1-Wn生成相应图像数据组B1-Bn，所述图像数据组B1-Bn包括网页界面W1-Wn的相应预期图形表示。在此，图像数据组B1-Bn以BMP或JPEG格式来建立和/或存储。在此，图形表示涉及浏览器设备103的窗口。图像数据组B1-Bn与网络设备N1-Nn的相应网络地址A1-An一起存储在存储设备403中，该存储设备403局部地安装在计算单元101中和/或中央地安装在网络100中。

在下一步骤S203中，将所调用的网页界面W1-Wn整理成组。在此，为所调用的网页界面W1-Wn的图形表示确定图形相似性度量。图形相似性度量借助于相应图像数据组来确定。例如，图形相似性度量通过图形表示的基于像素的比较或者基于直方图的方法（例如histogram-based image segmentation（基于直方图的图像分割））来确定。优选地使用面向边的方法，其中首先检测相应图形表示的边。所检测的边彼此连接，使得其中围成图形表示的区域。紧接着，确定所围成区域中的颜色值的分布并且将其与其它图形表示的分布相比较。如果两个图形表示的分布彼此一致，则提高相似性度量。

其相似性度量高于预先给定阈值的网页界面W1-Wn的图形表示分别被整理到共同的组中。因此，网页界面W1、W3的图形表示被整理到共同的组中。在此，图形表示可以仅仅在文本元素和/或图像元素111-1187的位置或内容方面相区别。被整理成共同的组的网络设备N1-Nn优选地是相同类型的电子系统、例如相应机器的控制单元、打印机设备或者现场设备。

在下一步骤S204中，在显示屏102上显示网页界面组中至少一组的网页界面W1-Wn的图形表示。显示屏102具有矩形屏幕面，该屏幕面分别在x和y方向上具有尺寸x102、y102，如图5中所示。尤其是被整理到组中的网页界面W1-Wn的图形表示G501-G519被显示在计算单元101的显示屏102上。

图5示意性地示出了所调用的网页界面W501-W519的图形表示G501-G519。图形表示G501-G509被整理成三组网页界面501-503并且在显示屏102上显示。网页界面W501-W519在相应的矩形窗口F501-F519中显示，所述矩形窗口F501-F519对应于浏览器设备的窗口103，如在图5中示意性示出的那样。网页界面W1-Wn的视觉相似性优选地在于，网页界面W1-Wn的文本和图像元素111-118的相应位置和/或相应内容具有共同之处。

第一组网页界面501包括网页界面W501-W503的图形表示G501-G503。图形表示G501-G503分别包含通过相应星形S501-S503来表示的内容。内容S501-S503在视觉上彼此相似。例如，图形表示G501-G503包括网页界面W1、W3的相应图形表示。

第二组网页界面502包括网页界面W504-W515的图形表示G504-G515。图形表示G504-G515分别包含通过相应圆形S504-S515来表示的内容。内容S504-S515在视觉上彼此相似。例如，图形表示G504-G515包括网页界面W2、W5的相应图形表示。

第三组网页界面503包括网页界面W516-W519的图形表示G516-G519。图形表示G516-G519分别包含通过相应三角形S516-S519来表示的内容。内容S516-S519在视觉上彼此相似。

如图5中所示，网页界面组501-503中的图形表示G504-G515的数目是不同的。第一组501包括三个图形表示G501-G503，第二组502包括十三个图形表示G504-G515，并且第三组503包括四个图形表示G516-G519。

组501-503彼此间隔开，用相应线条L501-L503加边框，并且在相应边框L501-L503之内配备有与屏幕面102的背景颜色形成对比的颜色。例如，边框L501-L503之内的颜色是白色的，而屏幕面102的背景颜色是淡蓝色的。

在下一步骤S205中，检查在显示屏102上显示的网页界面W1-Wn的图形表示。由此检查相应网络设备N1-Nn。图形表示的检查包括：识别假阳性（S211）；识别潜在危险位置（S212）；并且隐藏已经被检查的网页界面组（S213）。检查尤其是包括：借助于网页界面W1-Wn的图形表示所配备的相应超链接来访问网络设备N1-Nn。超链接尤其是借助于所存储的网络地址A1-An来生成。

图6示意性地示出了网页界面W601-W610在显示屏102上的图形表示G601-G610。

图形表示G601-G610被分配给用线条L601加边框的组601。图形表示G601-G610的每个中的内容分别用四角形S601-S610来表示。

图形表示G610与其余图形表示G601-G609具有不同内容，如通过附加于四角形S610的半圆S610'来表示。由此，图形表示G610不同于其余图形表示G601-G609。因此，图形表示G610是错误地分配给组601的假阳性。该假阳性的识别从第一眼看到组601的图形表示G601-G610时即实现。假阳性的识别因此与调用各个网页界面W601-W610相比更快地进行。

图7和8分别示意性地示出了布置网页界面W1-Wn的组的第一和第二实施例。

在每组中，布置有网页界面W1-Wn的确定数目的图形表示。每组都具有边框，在所述边框内，颜色不同于屏幕面102的背景的颜色。

在图7中，组被螺旋形地、即从中心701开始以多个相同形状的曲线向外延伸地布置。弯曲的组分支702是这些曲线的示例。在此，一些组、例如被综合的组703重叠地布置，以便突出：这些组中的图形表示尽管未被分配给共同的一组，但是在视觉上彼此相似。在中心701处存在被定义为起点的网页界面的图形表示。

替代地或附加地，这些组可以根据与中心701的相应相似性度量来布置。在此，相似性度量涉及相应组中的和中心701处的图形表示。相应组与中心701之间的相似性度量越大，则这些组与中心701之间的距离就越小。组可以围绕中心701以预先给定角度彼此间隔地布置，其中随着与中心701增加的距离，预先给定的角度逐级地减小。通过这种方式，可以如图7中那样生成网页界面组的螺旋形布置。

在图8中，组根据相似性度量来布置并且借助于虚线彼此耦合地在屏幕面102上显示。关联的组彼此接近地布置，并且利用虚线彼此连接。总体上产生由网页界面的彼此耦合的图形表示构成的网，所述网类似于神经网络。

在布置700、800的情况下，不同组可以借助于拖拽、以及放大和缩小来放大地查看。已经被用户检查的组可以利用鼠标点击来隐藏，其方式例如是，隐藏相应组的边框和边框内的颜色。另外可以设想，提供网页界面组的多个平面，其中选择地分别显示多个平面之一。

布置700、800中的网页界面W1-Wn的图形表示尤其是配备有相应超链接。利用对图形表示的点击来调用相应网页界面W1-Wn。由此可以快速访问相应网络设备N1-Nn。

尽管本发明根据优选实施例来描述，但是本发明可以各种方式进行修改。可以设想网页界面组的另外的布置方案，例如以树结构、以栅格结构或星形地布置。可以生成相应网页界面的图形表示的多个索引图（例如“缩略图”），其中在合适的放大等级中替代于图形表示来显示索引图。