网络设备管理方法、装置及计算机可读存储介质与流程

技术特征：
1.一种网络设备管理方法，其特征在于，所述方法应用于网络设备管理装置，所述网络设备管理装置存储有与所述网络设备管理装置通信连接的所有网络设备的网络设备列表，所述网络设备管理装置还存储有用户账号列表，所述方法包括：接收来自客户端的登录请求，所述登录请求包括登录信息，其中，所述登录信息包括用户账号及客户端信息；判断所述用户账号是否存在于所述用户账号列表中；若判断所述用户账号不存在于所述用户账号列表中，拒绝所述客户端的登录请求；若判断所述用户账号存在于所述用户账号列表中，判断所述客户端是否为可信任的客户端；若判断所述客户端非为可信任的客户端，则对所述客户端进行信任验证，并判断所述客户端是否通过信任验证；若判断所述客户端通过信任验证，传送随机产生的唯一验证字符串至所述客户端，存储所述唯一验证字符串与所述客户端信息至所述用户账号列表作为所述用户账号的绑定信息，以及致能所述客户端对有权限管理的网络设备的管理功能；若判断所述客户端未通过信任验证，标示所述登录请求为异常登录并进行异常登录处理；若判断所述客户端为可信任的客户端，根据预设的自动登录验证方对所述客户端进行自动登录验证；若判断所述客户端未通过自动登录验证，标示所述登录请求为异常登录并进行异常登录处理；以及若判断所述客户端通过自动登录验证，致能所述客户端对有权限管理的网络设备的管理功能。2.如权利要求1所述的网络设备管理方法，其特征在于，所述信任验证包括第三方验证机构进行验证及所述网络设备管理装置的装置管理员进行验证。3.如权利要求1所述的网络设备管理方法，其特征在于，所述客户端信息包括ip地址、地理位置及浏览器信息。4.如权利要求1所述的网络设备管理方法，其特征在于，所述自动登录验证包括:比对所述客户端发送的字符串是否与该用户账号于所述用户账号列表中绑定的唯一验证字符串相匹配；以及比对所述客户端信息是否与该用户账号于所述用户账号列表中的客户端信息相匹配。5.如权利要求1所述的网络设备管理方法，其特征在于，所述方法更包括:添加新的网络设备至所述网络设备列表，根据所述新的网络设备的用途和所属项目为该新的网络设备添加标签。6.如权利要求5所述的网络设备管理方法，其特征在于，所述方法更包括:为新用户添加对应的用户账号至用户账号列表，并根据该新用户的工作职责和所属项目为该新用户的用户账号添加标签；基于标签匹配，判断该新用户的用户账号的标签是否与所述网络设备列表中至少一个网络设备的标签匹配；若判断该新用户的用户账号的标签与所述网络设备列表中至少一个网络设备的标签
匹配，根据预设的授权规则，建立该新用户的用户账号与所述至少一个网络设备的权限关联关系，同时禁能该新用户的用户账号的网络设备管理功能；以及若判断该新用户的用户账号的标签与所述网络设备列表中所有网络设备的标签皆不匹配，通知所述网络设备管理装置的装置管理员。7.如权利要求1所述的网络设备管理方法，其特征在于，所述方法更包括:接收到所述客户端的用户账号的登出操作；禁能所述客户端的用户账号的网络设备管理功能；以及断开与所述客户端间的连接。8.如权利要求1所述的网络设备管理方法，其特征在于，所述方法更包括:定期对所述网络设备管理装置通信连接的所有网络设备进行心跳检测；禁能所述网络设备管理装置的管理员对所述网络设备管理装置通信连接的所有网络设备的管理功能。9.一种网络设备管理装置，其特征在于，所述网络设备管理装置包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述存储器还存储有用户账号列表，以及与所述网络设备管理装置通信连接的所有网络设备的网络设备列表，所述计算机程序被所述处理器执行时实现如权利要求1至8中任一项所述的网络设备管理方法的步骤。10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要1至8中任一项所述的网络设备管理方法的步骤。

技术总结
一种网络设备管理方法，应用于网络设备管理装置，所述网络设备管理装置在接收到来自客户端的登录请求后，先判断请求登录的用户账号是否存在已存储的用户账号列表中，接着判断所述客户端是否为可信任的客户端、是否可通过自动登录验证。所述网络设备管理装置仅对可信任且通过自动登录验证的客户端所请求的用户账号致能网络设备管理功能。本发明还提供一种网络设备管理装置及计算机可读存储介质。本发明透过用户登录网络设备管理装置后尚须进行后续验证以致能实际的网络设备管理功能，提高经由网络设备管理装置管理其它网络设备的安全性。性。性。


技术研发人员：张良 毛艳清 段小勇
受保护的技术使用者：深圳富桂精密工业有限公司
技术研发日：2020.08.18
技术公布日：2022/3/7