(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211244014.9 (22)申请日 2022.10.12 (71)申请人 北京九鼎颐和科技有限公司 地址 101300 北京市顺 义区空港街道澳景 园三区21号2层204 (72)发明人 陈睿彧　宋长友　 (51)Int.Cl. H04L 41/12(2022.01) H04L 9/40(2022.01) (54)发明名称 一种网络拓扑管理方法、 系统、 终端及存储 介质 (57)摘要 本申请涉及一种网络拓扑管理方法、 系统、 终端及存储介质， 其包括获取网络行为的属性信 息和网络拓扑结构信息， 所述网络行为的属性信 息包括发起者的属性信息和目标服务的属性信 息； 基于预设的评判规则和所述网络拓扑结构信 息， 判断网络行为是否被允许执行， 得到允许执 行的网络节 点信息； 基于所述允许执行的节点信 息， 得到所有允许执行的网络路径； 基于所述发 起者的属性信息和目标服务的属性信息， 根据预 设的风险评估规则对所有允许执行的网络路径 进行风险值评定， 得到风险值最低的网络路径和 最低风险值； 若所述最低风险值大于预设阈值， 则拒绝提供网络服务。 本申请具有提高对网络用 户行为管理的效果。 权利要求书2页 说明书6页 附图2页 CN 115314393 A 2022.11.08 CN 115314393 A 1.一种网络 拓扑管理方法， 其特 征在于， 包括： 获取网络行为的属性信 息和网络拓扑结构信 息； 所述网络拓扑结构信 息包括所有节点 的属性信息； 基于预设的评判规则， 根据所述网络行为的属性信息和网络拓扑结构信息， 判断网络 行为是否被允许 执行， 以及网络行为在各个节点是否有权执 行， 得到有权执 行的节点信息； 基于所述有权执 行的节点信息， 得到有权执 行的网络路径； 基于所述网络行为的属性信 息， 根据预设的风险评估规则对有权执行的网络路径进行 风险值评 定， 得到风险值 最低的网络路径和最低风险值； 若所述最低风险值大于预设阈值， 则拒绝 提供网络服 务。 2.根据权利要求1所述的网络拓扑管理方法， 其特征在于， 所述获取网络行为的属性信 息和网络 拓扑结构信息包括： 建立预存数据库， 所述预存数据库存储有网络拓扑结构信息， 所述网络拓扑结构信息 包括所有节点的属性信息， 所述节点的属性信息包括连接信息、 身份认证信息、 参与网络拓 扑的时间信息和活动记录信息； 基于网络拓扑结构获取所有节点的动态， 得到发起者的名称、 目标节点名称和服务行 为信息； 根据所述发起者的名称、 目标节点名称， 在所述预存数据库中得到发起者的属性信息 和目标节点的属性信息 。 3.根据权利要求2所述的网络拓扑管理方法， 其特征在于， 所述基于预设的评判规则， 根据所述网络行为的属 性信息和网络拓扑结构信息， 判断网络行为是否被允许执行， 以及 网络行为在各个节点是否有权执 行， 得到有权执 行的节点信息包括： 基于网络行为的属性信息， 判断网络行为是否被允许 执行； 若网络行为被允许执行， 根据所述发起者的身份认证信息判断发起者是否有权执行， 得到有权执 行的节点。 4.根据权利要求2所述的网络拓扑管理方法， 其特征在于， 所述根据预设的风险评估规 则对有权执 行的网络路径进行风险值评 定包括： 根据所述发起 者的属性信息， 得到网络行为经 过每一节点存在的风险值； 基于所述经 过每一节点的风险值， 计算整条网络路径的风险值。 5.根据权利要求4所述的网络拓扑管理方法， 其特征在于， 还包括基于成本信 息和风险 值评估网络路径， 得到损失期望最低的网络路径： 获取每一节点的成本信息； 基于所述每一节点的风险值和成本信息， 得到每一节点的成本的损失期望； 根据所述每一节点的损失期望计算所有 网络路径的损失期望， 得到损失期望最低的网 络路径。 6.根据权利要求5所述的网络拓扑管理方法， 其特征在于， 还包括根据风险值与损失期 望得到最佳网络路径： 根据所有路径的风险值与损失期望， 按照预设打分规则， 对每一节点进行打分， 选取分 值最高的路径为 最佳网络路径。 7.根据权利要求4所述的网络拓扑管理方法， 其特征在于， 所述根据发起者的属性信权　利　要　求　书 1/2 页 2 CN 115314393 A 2息， 得到网络行为经 过每一节点存在的风险值包括： 根据所述发起 者的活动记录， 得到发起 者的异常行为记录； 根据所述异常行为记录的次数和异常行为的频率， 得到网络行为在经过每一节点 时的 风险值。 8.一种网络 拓扑管理系统， 其特 征在于， 包括： 存储模块(201)， 用于存 储网络拓扑结构的属性信息； 获取模块(202)， 用于获取网络行为的属性信息和网络 拓扑结构的属性信息； 数据处理模块(203)， 用于根据网络行为的属性信息和网络节点的属性信息得到风险 值最低的网络路径、 损失期望最低的网络路径和最佳网络路径。 9.一种电子设备， 包括存储器和处理器， 所述存储器上存储有计算机程序， 其特征在 于， 所述处 理器执行所述程序时实现如权利要求1至7中任一项所述的方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述程序被处理 器执行时实现如权利要求1至7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115314393 A 3