(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211052253.4 (22)申请日 2022.08.31 (71)申请人 苏州浪潮智能科技有限公司 地址 215100 江苏省苏州市吴中经济开发 区郭巷街道官浦路1号9幢 (72)发明人 胡博　梁盛楠　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 王洋 (51)Int.Cl. H04L 41/0816(2022.01) H04L 41/0894(2022.01) H04L 41/02(2022.01) H04L 9/40(2022.01) (54)发明名称 一种交换机白名单信息管理方法、 装置、 设 备及介质 (57)摘要 本申请公开了一种交换机白名单信息管理 方法、 装置、 设备及介质， 涉及计算机技术领域， 包括： 通过交换机管理机器对机房内所有交换机 的IP地址和当前白名单信息进行记录； 当交换机 管理机器接收到需要对当前白名单信息进行修 改的命令时， 确定出待修改交换机并获取修改信 息， 再将基于修改信息生 成的目标信息报文发送 至待修改交换机； 通过待修改交换机对目标信息 报文进行解析， 并通过调用白名单服务对当前白 名单信息进行修改， 再对修改后的白名单信息进 行保存。 本申请通过一台交换机管理机器便可以 对机房内的所有交换机进行管 理， 能够将修改信 息发送到需要修改的交换机上， 并通过调用白名 单服务对白名单进行批量配置， 实现了白名单的 统一维护管理。 权利要求书2页 说明书9页 附图3页 CN 115442231 A 2022.12.06 CN 115442231 A 1.一种交换机白名单信息管理方法， 其特 征在于， 包括： 通过交换机管理机器对机房内所有交换机的IP地址和当前白名单信息进行记录； 当所述交换机管理机器接收到需要对所述交换机的所述当前白名单信息进行修改的 命令时， 根据所述IP地址确定出待修改交换机， 并获取所述待修改交换机对应的修改信息， 再将基于所述 修改信息生成的目标信息报文发送至对应的所述待修改交换机； 当所述待修改交换机获取到所述目标信息报文后， 对所述目标信息报文进行解析， 并 通过调用白名单服务对自身的所述当前白名单信息进 行相应的修改， 得到修改后的 白名单 信息， 再对所述 修改后的白名单信息进行保存。 2.根据权利要求1所述的交换机白名单信息管理方法， 其特 征在于， 还 包括： 将所述交换机管理机器和所述机房内所有所述交换机组成在同一局域网内， 并创建所 述交换机管理机器和所述交换机之间的通信端口。 3.根据权利要求2所述的交换机白名单信 息管理方法， 其特征在于， 所述通过交换机管 理机器对机房内所有交换机的IP地址和当前白名单信息进行记录， 包括： 将机房内所有交换机的IP地址和当前白名单信息记录至交换机管理机器的关系数据 库中。 4.根据权利要求3所述的交换机白名单信 息管理方法， 其特征在于， 所述将机房内所有 交换机的IP地址和当前白名单信息记录 至交换机管理机器的关系数据库中， 包括： 将交换机管理机器基于自身的IP地址和查询标志形成的查询信 息报文， 依次向位于同 一所述局域网和机房内的各个交换机进行广播； 当所述交换机获取到所述查询信息报文后， 对所述查询信息报文进行解析， 并查询自 身的IP地址和预先创建的所述通信端口上的 白名单信息， 得到所有 所述交换机的IP地址和 当前白名单信息， 再通过所述通信端口将 基于所述交换机的IP地址和所述当前白名单信息 生成的新的信息报文发送至所述交换机管理机器， 以便通过所述交换机管理机器中的关系 数据库对所述交换机的IP地址和所述当前白名单信息进行保存。 5.根据权利要求3所述的交换机白名单信 息管理方法， 其特征在于， 所述对所述修改后 的白名单信息进行保存， 包括： 将所述修改后的白名单信息保存至所述待修改交换机中用于读取和存储白名单信息 的系统文件中， 并将所述修改后的白名单信息同步至所述关系数据库和预先创建的d ‑bus 接口中。 6.根据权利要求5所述的交换机白名单信息管理方法， 其特 征在于， 还 包括： 当其它终端机器尝试连接所述机房内任一所述交换机时， 获取所述其它终端机器的IP 地址， 并将所述其它终端机器的IP地址与所述通信端口上 的白名单信息进行匹配， 得到匹 配结果； 若所述匹配结果表明所述其它终端机器的IP地址未设置为白名单， 则禁止所述其它终 端机器与任一所述交换机连接； 若所述匹配结果表明所述其它终端机器的IP地址已设置为白名单， 则将所述其它终端 机器与任一所述交换机连接 。 7.根据权利要求1至6任一项所述的交换机白名单信息管理方法， 其特征在于， 所述根 据所述IP地址确定出待修改交换机， 并获取所述待修改交换机对应的修改信息， 再将基于权　利　要　求　书 1/2 页 2 CN 115442231 A 2所述修改信息生成的目标信息报文发送至对应的所述待修改交换机， 包括： 根据所述IP地址确定出多个待修改交换机， 并获取多个所述待修改交换机对应的修改 信息； 根据所述 IP地址对多个所述待修改交换机进行排序， 得到目标队列； 按照所述目标队列的顺序依次将基于所述修改信息和修改标志生成的目标信息报文 发送至对应的所述待修改交换机 。 8.一种交换机白名单信息管理装置， 其特 征在于， 包括： 信息记录模块， 用于通过交换机管理机器对机房内所有交换机的IP地址和当前白名单 信息进行记录； 交换机确定模块， 用于当所述交换机管理机器接收到 需要对所述交换机的所述当前白 名单信息进行修改的命令时， 根据所述 IP地址确定出待修改交换机； 修改信息获取模块， 用于获取 所述待修改交换机对应的修改信息； 信息报文发送模块， 用于将基于所述修改信 息生成的目标信 息报文发送至对应的所述 待修改交换机； 解析及修改模块， 用于当所述待修改交换机获取到所述目标信息报文后， 对所述目标 信息报文进行解析， 并通过调用白名单服务对自身的所述当前白名单信息进行相应的修 改， 得到修改后的白名单信息； 白名单信息保存 模块， 用于对所述 修改后的白名单信息进行保存。 9.一种电子设备， 其特征在于， 包括处理器和存储器； 其中， 所述处理器执行所述存储 器中保存的计算机程序时实现如权利要求1至7任一项所述的交换机白名单信息管理方法。 10.一种计算机可读存储介质， 其特征在于， 用于存储计算机程序； 其中， 所述计算机程 序被处理器执行时实现如权利要求1至7任一项所述的交换机白名单信息管理方法。权　利　要　求　书 2/2 页 3 CN 115442231 A 3