(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211142521.1 (22)申请日 2022.09.20 (71)申请人 南京中孚信息技 术有限公司 地址 210000 江苏省南京市浦口区江浦街 道仁山路1号园区2号楼办公室东侧 ER202室 (72)发明人 王金国　赵卓成　龚宇　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 姚大雷 (51)Int.Cl. H04L 9/40(2022.01) H04L 61/5014(2022.01) (54)发明名称 网络信息处理方法、 装置、 电子设备及可读 存储介质 (57)摘要 本申请提供了一种网络信息处理方法、 装 置、 电子设备及可读存储介质， 该方法包括： 实时 获取各发送设备发送的数据报文； 从所述数据报 文中获取源IP地址以及源媒体访问控制地址； 根 据获取到的源IP地址以及源媒体访问控制地址 更新内网信息映射表， 其中， 所述内网信息映射 表用于保存内网中的IP地址以及媒体访问控制 地址的映射 关系， 所述内网信息映射表中一条映 射关系中的IP地址和媒体访问控制地址属于同 一发送设备； 根据所述内网信息映射表实时进行 网络监测。 该方法能够实现准确快速的内外网属 性识别， 并且， 能够避免现有技术中无法保证网 络安全的问题。 权利要求书2页 说明书10页 附图3页 CN 115514555 A 2022.12.23 CN 115514555 A 1.一种网络信息处 理方法， 其特 征在于， 所述方法包括： 实时获取 各发送设备发送的数据报文； 从所述数据报文中获取源IP地址以及源媒体访问控制地址； 根据获取到的源IP地址以及源媒体访 问控制地址更新内网信息映射表， 其中， 所述内 网信息映射表用于保存内网中的IP地址以及媒体访问控制地址的映射关系， 所述内网信息 映射表中一条映射关系中的IP地址和媒体访问控制地址属于同一发送设备； 根据所述内网信息映射表实时进行网络监测。 2.根据权利要求1所述的方法， 其特征在于， 所述根据获取到的源IP地址以及源媒体访 问控制地址更新内网信息映射表， 包括： 若获取到的源媒体访问控制地址在所述内网信 息映射表中不存在， 则将 获取到的源IP 地址和源媒体访问控制地址组成一条的映射关系增 加至所述内网信息映射表中。 3.根据权利要求1所述的方法， 其特征在于， 所述根据获取到的源IP地址以及源媒体访 问控制地址更新内网信息映射表， 包括： 若获取到的源媒体访问控制地址在所述内网信 息映射表中存在， 且所述内网信 息映射 表中对应的IP地址与获取到的源IP地址不一致， 则删除所述内网信息映射表中包含所述源 媒体访问控制地址的映射关系， 并将获取到的源IP地址和源媒体访问控制地址组成一条映 射关系增 加至所述内网信息映射表中。 4.根据权利要求1所述的方法， 其特征在于， 所述数据报文包括： 传输控制协议数据报 文或地址解析协议数据报文。 5.根据权利要求1 ‑4任一项所述的方法， 其特 征在于， 所述方法还 包括： 若接收到发送设备发送的动态主机配置协议报文， 则从所述动态主机配置协议报文中 获取源地址以及报文属性， 根据所述报文属性确定是否删除所获取到的源地址在所述内网 信息映射表中的映射关系， 若是， 则删除所获取到的源地址在所述内网信息映射表中的映 射关系， 其中， 所述源地址包括： 源IP地址或源媒体访问控制地址 。 6.根据权利要求5所述的方法， 其特征在于， 所述根据所述报文属性确定是否删除所获 取到的源媒体访问控制地址在所述内网信息映射表中的映射关系， 包括： 若所述报文属性指示获取的源地址地址已过期， 则确定删除所获取到的源地址在所述 内网信息映射表中的映射关系。 7.根据权利要求1 ‑4任一项所述的方法， 其特征在于， 所述根据获取到的源IP地址以及 源媒体访问控制地址更新内网信息映射表之前， 还 包括： 确定网络监测设备接收的数据报文中符合局域网协议的数据报文的比重； 若所述比重小于预设阈值， 则确定所述网络监测设备为外网监测设备， 否则， 确定所述 网络监测设备为内网监测设备。 8.一种网络信息处 理装置， 其特 征在于， 所述装置包括： 获取模块， 用于实时获取各发送设备发送的数据报文， 并从所述数据报文中获取源IP 地址以及源媒体访问控制地址； 处理模块， 用于根据获取到的源IP地址以及源媒体访问控制地址更新内网信息映射 表， 其中， 所述内网信息映射表用于保存内网中的IP地址以及媒体访问控制地址的映射关 系， 所述内网信息映射表中一条映射关系中的IP地址和媒体访问控制地址属于同一 发送设权　利　要　求　书 1/2 页 2 CN 115514555 A 2备； 监测模块， 用于根据所述内网信息映射表实时进行网络监测。 9.一种电子设备， 其特征在于， 包括： 处理器和存储器， 所述存储器存储有所述处理器 可执行的机器可读指 令， 当电子 设备运行时， 所述处理器执行所述机器可读指 令， 以执行时 执行如权利要求1至7任一所述的网络信息处 理方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 该计算机可读存储介质上存储有计算机程 序， 该计算机程序被处 理器运行时执 行如权利要求1至7任一所述的网络信息处 理的步骤。权　利　要　求　书 2/2 页 3 CN 115514555 A 3