地址数据管理方法、装置、设备及存储介质

摘要

本发明实施例公开了一种地址数据管理方法、装置、设备及存储介质。该方法包括：获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值；若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段；存储所述聚合网段，以根据所述聚合网段控制图像采集器的数据准入传输。上述方案通过将差异值位于预设差异范围内的线上传输地址进行聚合，得到一个聚合网段，从而有效地减少了存储地址数据的表项数量，降低了表项存储容量压力。

权利要求

1.一种地址数据管理方法，其特征在于，所述方法包括：获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值；

若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段；

存储所述聚合网段，以根据所述聚合网段控制图像采集器的数据准入传输；

对所述线上传输地址进行聚合，得到聚合网段之后，所述方法还包括：确定所述聚合网段所包含的备用传输地址；

将与所述线上传输地址不匹配的备用传输地址，作为禁用传输地址；

存储所述禁用传输地址，用于禁止设备通过所述禁用传输地址进行数据传输；

存储所述禁用传输地址之后，所述方法还包括：

若接收到图像采集器的新线上传输地址，且所述新线上传输地址与所述禁用传输地址相匹配，则将所述禁用传输地址删除；

若所述新线上传输地址与所述备用传输地址相匹配，且与所述禁用传输地址不匹配，则不对存储的所述备用传输地址和禁用传输地址进行修改；

若所述新线上 传输地址与所述禁用传输地址不匹配，且所述新线上 传输地址与所述备用传输地址不匹配，则执行根据新线上传输地址的差异值，确定是否对新线上 传输地址进行聚合的步骤。

2.根据权利要求1所述的方法，其特征在于，对所述线上传输地址进行聚合，得到聚合网段，包括：将至少两个线上传输地址转换成二进制数据，并确定从首位开始数值连续相同的位数；

保留从首位开始数值连续相同的位对应的数值，将数值不相同的位对应的数值替换为零，得到起始聚合地址；

根据所述起始聚合地址和所述位数，确定所述聚合网段。

3.根据权利要求1所述的方法，其特征在于，获取图像采集器的至少两个线上传输地址，包括：通过云端控制器接收图像采集器的至少两个线上传输地址，其中，所述线上传输地址为所述云端控制器在监测到图像采集器的线上传输地址的数量等于或大于预设数量阈值时发送的。

4.根据权利要求1所述的方法，其特征在于，若所述图像采集器的至少两个线上传输地址为通过至少两个业务管理服务器获取的，则对所述线上传输地址进行聚合，得到聚合网段之后，所述方法还包括：若接收到第一业务管理服务器发送的针对聚合网段的地址删除请求，则确定地址删除请求的目标删除地址；

根据下发所述目标删除地址的业务管理服务器，确定是否删除该目标删除地址。

5.根据权利要求4所述的方法，其特征在于，根据下发所述目标删除地址的业务管理服务器，确定是否删除该目标删除地址，包括：若所述目标删除地址由第一业务管理服务器下发，且由第二业务管理服务器下发，则根据所述目标删除地址的删除原因，确定是否删除所述目标删除地址。

6.根据权利要求5所述的方法，其特征在于，根据所述目标删除地址的删除原因，确定是否删除所述目标删除地址，包括：若从所述第一业务管理服务器接收的删除原因为非法使用，则中止使用所述目标删除地址，并向所述第二业务管理服务器发送删除指示请求；

若接收到所述第二业务服务器发送的删除指示，则删除所述目标删除地址；

若未接收到所述第二业务服务器发送的删除指示，则恢复使用所述目标删除地址。

7.根据权利要求6所述的方法，其特征在于，若未接收到所述第二业务服务器发送的删除指示，所述方法还包括：按照预设频率继续向所述第二业务管理服务器发送删除指示请求，直到接收到所述第二业务服务器发送的删除指示，或者接收到所述第一业务管理服务器发送的合法使用该目标删除地址的确认消息。

8.一种地址数据管理装置，其特征在于，所述装置包括：差异值确定模块，用于获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值；

聚合网段确定模块，用于若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段；

存储模块，用于存储所述聚合网段，以根据所述聚合网段控制图像采集器的数据准入传输；

所述地址数据管理装置还包括：

备用传输地址确定模块，用于确定所述聚合网段所包含的备用传输地址；

禁用传输地址确定模块，用于将与所述线上传输地址不匹配的备用传输地址，作为禁用传输地址；

禁用传输地址存储模块，用于存储所述禁用传输地址，用于禁止设备通过所述禁用传输地址进行数据传输；

所述地址数据管理装置还包括：

禁用传输地址删除模块，用于若接收到图像采集器的新线上传输地址，且所述新线上传输地址与所述禁用传输地址相匹配，则将所述禁用传输地址删除；

保留模块，用于若所述新线上传输地址与所述备用传输地址相匹配，且与所述禁用传输地址不匹配，则不对存储的所述备用传输地址和禁用传输地址进行修改；

聚合执行模块，用于若所述新线上 传输地址与所述禁用传输地址不匹配，且所述新线上 传输地址与所述备用传输地址不匹配，则执行根据新线上传输地址的差异值，确定是否对新线上 传输地址进行聚合的步骤。

9.一种地址数据管理设备，其特征在于，所述设备包括：一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1‑7中任一项所述的地址数据管理方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1‑7中任一项所述的地址数据管理方法。

说明书

地址数据管理方法、装置、设备及存储介质

技术领域

[0001] 本发明实施例涉及安防技术领域，尤其涉及一种地址数据管理方法、装置、设备及存储介质。

背景技术

[0002] 安全网关具有重要且独特的保护作用，其范围从协议级过滤到十分复杂的应用级过滤。设置安全网关的目的是防止Internet或外网不安全因素蔓延到自己企业或组织的内部网。安全网关服务器收到白名单信息后添加白名单信息中的前端信息至本地白名单表项中，使其成为白名单设备，当前端发起业务处理请求时，安全网关服务器根据自身白名单表项信息进行过滤，保证业务安全。

[0003] 但是，安全网关服务器下发至各个网络节点的表项会随着前端设备以及业务的增多而增加，对网络节点造成了表项容量的压力。

发明内容

[0004] 本发明实施例提供一种地址数据管理方法、装置、设备及存储介质，以在前端业务增多的情况，有效减少地址数据的白名单表项数量，减小包含地址数据的表项容量压力。

[0005] 在一个实施例中，本发明实施例提供了一种地址数据管理方法，该方法包括：

[0006] 获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值；

[0007] 若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段；

[0008] 存储所述聚合网段，以根据所述聚合网段控制图像采集器的数据准入传输。

[0009] 在另一个实施例中，本发明实施例还提供了一种地址数据管理装置，该装置包括：

[0010] 差异值确定模块，用于获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值；

[0011] 聚合网段确定模块，用于若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段；

[0012] 存储模块，用于存储所述聚合网段，以根据所述聚合网段控制图像采集器的数据准入传输。

[0013] 在又一个实施例中，本发明实施例还提供了一种设备，包括：一个或多个处理器；

[0014] 存储器，用于存储一个或多个程序；

[0015] 当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例任一项所述的地址数据管理方法。

[0016] 在再一个实施例中，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例中任一项所述的地址数据管理方法。

[0017] 本发明实施例中，通过将差异值位于预设差异值范围内至少两个线上传输地址进行聚合得到聚合网段，从而确定至少两个线上传输地址是否适宜聚合，便于使聚合后的聚合网段既能包含至少两个线上传输地址，又不会包含过多的多余传输地址。通过存储聚合网段，从而实现对图像采集器发起的业务进行过滤，保证数据传输安全。

附图说明

[0018] 图1为本发明一种实施例提供的地址数据管理方法的流程图；

[0019] 图2为本发明一种实施例提供的数据传输结构示意图。

[0020] 图3为本发明另一实施例提供的地址数据管理方法的流程图；

[0021] 图4为本发明又一实施例提供的地址数据管理方法的流程图；

[0022] 图5为本发明一种实施例提供的地址数据管理装置结构示意图；

[0023] 图6为本发明一种实施例提供的一种地址数据管理设备的结构示意图。

具体实施方式

[0024] 下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

[0025] 图1为本发明一种实施例提供的地址数据管理方法的流程图。本实施例提供的地址数据管理方法可适用于通过保存注册上线的图像采集器的线上传输地址白名单，以对图像采集器发起的业务进行过滤的情况，典型的，本发明实施例可以适用于在注册上线的图像采集器的业务较多时，将业务对应的传输地址进行聚合，以减少地址数据白名单表项的数量的情况。该方法具体可以由地址数据管理装置来执行，该装置可以由软件和/或硬件的方式实现，该装置可以集成在地址数据管理设备中。参见图1，本发明实施例的方法具体包括：

[0026] S110、获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值。

[0027] 其中，图像采集器可以为楼宇监控或交通监控等应用中的图像采集器，线上传输地址可以为IP地址，图像采集器根据IP地址与视频点播服务器进行通信，向视频点播服务器发送数据。

[0028] 图2为本发明一种实施例提供的数据传输结构示意图。如图2所示，图像采集器在云上区域的视频点播服务器注册上线，视频点播服务器获取图像采集器的信息，图像采集器信息可以为携带有IP地址的报文数据。视频点播服务器将图像采集器的信息同步至业务管理服务器，由业务管理服务器根据各图像采集器对应的IP地址生成白名单表项，将白名单表项下发至安全准入网关，安全准入网关根据业务管理服务器下发的白名单表项生成可执行的软件白名单表项，存储于安全准入网关的转发芯片中，以由转发芯片根据软件白名单表项执行业务过滤操作。其中，针对不同的业务，可以生成对应不同业务的白名单表项，例如，图像采集器A的默认业务包括实况采集和数据存储，业务管理服务器则针对这两类业务生成两条白名单表项，白名单表项中包括图像采集器A进行通信的IP地址和端口号。本申请实施例中的方案可以由安全准入网关执行，也可以由云端控制器执行。

[0029] 随着注册上线的图像采集器的数量增多，包括图像采集器线上传输地址和端口号的白名单表项数量增多，并且对于每一个图像采集器，随着其业务类型的增加，对应的白名单表项数量增加，从而增加了表项容量压力。在本申请实施例中，针对相近的线上传输地址进行聚合，从而减少表项数量。因此，确定至少两个线上传输地址的差异值，便于根据差异值确定至少两个线上传输地址是否适宜聚合。

[0030] 在本申请实施例中，可以对任意两个线上传输地址进行对比，确定差异值，也可以将相差最小的两个线上传输地址进行对比，确定差异值。也可以为将多个线上传输地址按照各位对应的数值进行排序，确定数值最大的线上传输地址与数值最小的线上传输地址的差异值。

[0031] S120、若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段。

[0032] 预设差异值范围可以根据实际进行设定，例如可以设置为十进制5。如果差异值位于预设差异值范围内，则说明线上传输地址数值接近，适宜进行聚合。例如，对于线上传输地址1.1.1.128、1.1.1.129、1.1.1.130、1.1.1.131，其差异仅在线上传输地址的点分十进制的第四部分，且相近的两个线上传输地址的第四部分数值差异值为1，差异值小于5，则对1.1.1.128、1.1.1.129、1.1.1.130、1.1.1.131进行聚合。还可以为将预设差异值范围设置为10，线上传输地址1.1.1.128、1.1.1.129、1.1.1.130、1.1.1.131中数值最大的线上传输地址1.1.1.131与数值最小的线上传输地址1.1.1.128的第四部分的差异值为3，小于预设差异值范围，四个线上传输地址较接近，则对线上传输地址1.1.1.128、1.1.1.129、
1.1.1.130、1.1.1.131进行聚合。

[0033] 具体的，对线上传输地址进行聚合后得到聚合网段，聚合网段中包括至少两个备用传输地址，备用传输地址为连续的地址，备用传输地址中包括所有的线上传输地址，例如，线上传输地址1.1.1.128、1.1.1.129、1.1.1.130聚合后得到的聚合网段为1.1.1.128/30，其包括了1.1.1.128、1.1.1.129、1.1.1.130、1.1.1.131四个备用传输地址，实际上白名单表项中的线上传输地址为1.1.1.128、1.1.1.129、1.1.1.130三个，存在一个多余备用传输地址。而如果线上传输地址差异值超出预设差异值范围，即线上传输地址不接近，为了使聚合网段能够包括所有的线上传输地址，那么聚合网段范围需较大，则其中包括的连续的备用传输地址个数则较多，造成多余的备用传输地址较多。本申请实施例对于差异值小于预设差异值阈值的线上传输地址进行聚合得到聚合网段，能够有效减少包含线上传输地址的白名单表项的数量，又能够减少多余备用传输地址的数量，高效利用聚合网段。

[0034] S130、存储所述聚合网段，以根据所述聚合网段控制图像采集器的数据准入传输。

[0035] 安全准入网关能够实现对图像采集器发起业务的过滤，保证数据传输安全，在本申请实施例中，一个聚合网段即能够包括多个图像采集器所对应的线上传输地址，将聚合网段作为注册上线图像采集器的白名单表项的内容，从而针对一种业务只需要生成一个白名单表项。可以将聚合网段存储至安全准入网关中，从而由安全准入网关根据聚合网段控制图像采集器的数据准入传输。具体的，安全准入网关在接收到业务管理服务器发送的白名单表项后，生成可执行的软件白名单表项，并将软件白名单表项发送至转发芯片，由转发芯片执行根据所述聚合网段控制图像采集器的数据准入传输的操作。在本申请实施例中，可以在在安全准入网关的预处理芯片中保存接收线上传输地址，在转发芯片中保存聚合网段，从而降低转发芯片中的白名单表项容量压力。

[0036] 本发明实施例中，通过将差异值位于预设差异值范围内至少两个线上传输地址进行聚合得到聚合网段，从而确定至少两个线上传输地址是否适宜聚合，便于使聚合后的聚合网段既能包含至少两个线上传输地址，又不会包含过多的多余传输地址。通过存储聚合网段，从而实现对图像采集器发起的业务进行过滤，保证数据传输安全。

[0037] 图2为本发明另一实施例提供的地址数据管理方法的流程图。本发明实施例为对上述实施例基础上进行优化，未在本实施例中详细描述的细节详见上述实施例。参见图2，本实施例提供的地址数据管理方法可以包括：

[0038] S210、获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值。

[0039] 获取图像采集器的至少两个线上传输地址，包括：通过云端控制器接收图像采集器的至少两个线上传输地址，其中，所述线上传输地址为所述云端控制器在监测到图像采集器的线上传输地址的数量等于或大于预设数量阈值时发送的。

[0040] 为了提高线上传输地址聚合的效率，因此，在云端控制器监测到线上传输地址的数量等于或大于预设阈值时，向安全准入网关下发线上传输地址，从而使安全准入网关对多个线上传输地址进行聚合，以提高聚合效率。

[0041] S220、若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段。

[0042] 具体的，对所述线上传输地址进行聚合，得到聚合网段，包括：将至少两个线上传输地址转换成二进制数据，并确定从首位开始数值连续相同的位数；保留从首位开始数值连续相同的位对应的数值，将数值不相同的位对应的数值替换为零，得到起始聚合地址；根据所述起始聚合地址和所述位数，确定所述聚合网段。

[0043] 示例性的，对于线上传输地址1.1.1.128、1.1.1.129、1.1.1.130，转换为二进制后为：

[0044] 00000001.00000001.00000001.01000000，00000001.00000001.00000001.01000001，00000001.00000001.00000001.01000010，从首位开始，数值连续相同的位数为前30位，保留前30位的数值，其余位补0，得到00000001.00000001.00000001.01000000，转换为点分十进制得到起始聚合地址1.1.1.128。再将起始聚合地址与从首位开始数值连续相同的位数组合，得到聚合网段1.1.1.128/30。该聚合网段中包括00000001.00000001.000000
01.01000000，00000001.00000001.00000001.01000001，00000001.00000001.00000001.0
1000010，00000001.00000001.00000001.01000011四个备用传输地址，即1.1.1.128、
1.1.1.129、1.1.1.130、1.1.1.131四个备用传输地址。

[0045] S230、确定所述聚合网段所包含的备用传输地址。

[0046] 具体的，对于聚合网段A.B.C.D/n，转换为二进制表示的聚合网段，保持前n位的数值不变，将后(32‑n)位的数值从起始聚合地址开始递增，直到二进制的最大数值，形成聚合网段包含的备用传输地址。例如，对于聚合网段1.1.1.128/30，转换为二进制表示为00000001.00000001.00000001.01000000/30，保持前30位数值不变，基于起始聚合地址对后两位数值进行递增，起始聚合地址的后两位为00，则递增得到01、10、11，因此与前30为数值组合得到00000001.00000001.00000001.01000000，00000001.00000001.00000001.01000001，
00000001.00000001.00000001.01000010，00000001.00000001.00000001.01000011四个备用传输地址，即1.1.1.128、1.1.1.129、1.1.1.130、1.1.1.131四个备用传输地址。

[0047] S240、将与所述线上传输地址不匹配的备用传输地址，作为禁用传输地址。

[0048] 示例性的，由于聚合网段包含的备用传输地址中包括多余的备用传输地址，并没有图像采集器使用多余的备用传输地址，若将多余的备用传输地址保存于白名单表项中，有可能被其他设备非法使用，威胁数据安全。因此，在本申请实施例中，将多余的备用传输地址作为禁用传输地址，设置于黑名单表项中，避免其他设备非法使用。

[0049] 具体的，可以将线上传输地址与备用传输地址做与运算或与非运算，得到不匹配的备用传输地址，作为禁用传输地址，形成黑名单表项。例如，线上传输地址1.1.1.128、1.1.1.129、1.1.1.130聚合后得到的聚合网段为1.1.1.128/30，聚合网段包含的备用传输地址为1.1.1.128、1.1.1.129、1.1.1.130、1.1.1.131，其中1.1.1.131为多余的备用传输地址，因此将其确定为禁用传输地址，禁止其他设备使用。

[0050] S250、存储所述禁用传输地址，用于禁止设备通过所述禁用传输地址进行数据传输。

[0051] 在本申请实施例中，存储所述禁用传输地址之后，所述方法还包括：若接收到图像采集器的新线上传输地址，且所述新线上传输地址与所述禁用传输地址相匹配，则将所述禁用传输地址删除；若所述新线上传输地址与所述备用传输地址相匹配，且与所述禁用传输地址不匹配，则不对存储的所述备用传输地址和禁用传输地址进行修改；若所述新上线传输地址与所述禁用传输地址不匹配，且所述新上线传输地址与所述备用传输地址不匹配，则执行根据新线上传输地址的差异值，确定是否对新上线传输地址进行聚合的步骤。

[0052] 示例性的，若存在新注册上线的图像采集器，上传新线上传输地址，则判断该新线上传输地址是否为禁用传输地址，若是，为了保证新线上传输地址正常使用，则需将该禁用地址从黑名单中删除。若新线上传输地址为聚合网段中的备用传输地址，而不是禁用传输地址，则不对是当前存储的聚合网段和禁用传输地址进行改动。若新上线传输地址不是备用传输地址，也不是禁用传输地址，则需要对新上线传输地址进行添加，判断新上线传输地址与其他线上传输地址的差异值是否适宜聚合。

[0053] 在本申请实施例中，若存在图像采集器停止点播，不再继续使用线上传输地址，则将该线上传输地址在预处理芯片中删除，而不对转发芯片中的聚合网段进行改动。若聚合网段中包含的备用传输地址对应的图像采集器均停止点播，则删除预处理芯片中存储的线上传输地址以及转发芯片中存储的聚合网段。

[0054] 本发明实施例的技术方案，通过根据聚合网段中的备用传输地址以及线上传输地址确定禁用传输地址，设置黑名单表项，从而避免了其他设备对多余备用传输地址的非法使用，保证了数据传输和视频点播的安全性。

[0055] 图3为本发明又一实施例提供的地址数据管理方法的流程图。本发明实施例为对上述实施例基础上进行优化，在本申请实施例中，安全准入网关由至少两个业务管理服务器控制，所述图像采集器的至少两个线上传输地址为通过至少两个业务管理服务器获取的，未在本实施例中详细描述的细节详见上述实施例。参见图3，本实施例提供的地址数据管理方法可以包括：

[0056] S310、获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值。

[0057] S320、若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段。

[0058] S330、若接收到第一业务管理服务器发送的针对聚合网段的地址删除请求，则确定地址删除请求的目标删除地址。

[0059] 地址删除请求可能并不是请求删除整个聚合网段，而是删除聚合网段中包含的备用传输地址，因此，需要根据地址删除请求确定目标删除地址。

[0060] S340、根据下发所述目标删除地址的业务管理服务器，确定是否删除该目标删除地址。

[0061] 如果聚合网段中的备用传输地址并不是一个业务管理服务器下发的，那么在接收到第一业务管理服务器发送的针对聚合网段中的地址删除请求时，则不可以直接删除地址删除请求的目标删除地址。

[0062] 根据下发所述目标删除地址的业务管理服务器，确定是否删除该目标删除地址，包括：若所述目标删除地址仅由第一业务管理服务器下发，则删除该目标删除地址。若所述目标删除地址由第一业务管理服务器下发，且由第二业务管理服务器下发，则根据所述目标删除地址的删除原因，确定是否删除所述目标删除地址。

[0063] 其中，第一业务管理服务器为任意业务管理服务器，并不是指特定的业务管理服务器。第二业务管理器为除第一业务管理器之外的业务管理服务器，并不是限定特定的业务管理服务器，第二业务管理服务器可以为一个，也可以为多个，并不限定个数。

[0064] 如果目标删除地址仅为第一业务管理服务器下发的，则在接收到第一业务管理服务器发送的地址删除请求时，直接删除该目标删除地址。如果目标删除地址不仅由第一业务管理服务器下发，并且由第二业务管理服务器下发，则需要确定目标删除地址的删除原因，根据删除原因确定是否要删除目标删除地址。

[0065] 在本申请实施例中，根据所述目标删除地址的删除原因，确定是否删除所述目标删除地址，包括：若从所述第一业务管理服务器接收的删除原因为非法使用，则中止使用所述目标删除地址，并向所述第二业务管理服务器发送删除指示请求；若接收到所述第二业务服务器发送的删除指示，则删除所述目标删除地址；若未接收到所述第二业务服务器发送的删除指示，则恢复使用所述目标删除地址。按照预设频率继续向所述第二业务管理服务器发送删除指示请求，直到接收到所述第二业务服务器发送的删除指示，或者接收到所述第一业务管理服务器发送的合法使用该目标删除地址的确认消息。

[0066] 示例性的，向第一业务管理服务器发送删除原因查询请求，以由第一业务管理服务器返回删除原因。如果第一业务管理服务器会因为正常业务需求取消而请求删除该目标删除地址，则只在预处理芯片中第一管理服务器对应的存储区域中的线上传输地址白名单表项中删除目标删除地址，而不对转发芯片中的目标删除地址进行改动。如果第一业务管理服务器返回的原因为其他设备非法使用该目标删除地址，则删除预处理芯片中第一管理服务器对应的存储区域中的线上传输地址白名单表项中的目标删除地址，中止使用目标删除地址，并请求第二业务管理服务器同意删除。如果接收到第二业务管理服务器发送的删除指示，则删除预处理芯片中第二管理服务器对应的存储区域中的线上传输地址白名单表项中的目标删除地址，并从转发芯片中删除目标删除地址，若未接收到第二业务管理服务器发送的删除指示，则恢复所述目标删除地址，按照预设频率继续向所述第二业务管理服务器发送删除指示请求，直到接收到所述第二业务服务器发送的删除指示，或者接收到所述第一业务管理服务器发送的合法使用该目标删除地址的确认消息。

[0067] 本发明实施例的技术方案，在安全网关设备收到至少两个业务管理服务器控制的情况下，通过至少两个业务管理服务器的共同管理，处理针对目标删除地址的删除请求，确定是否删除该目标删除地址，从而避免将目标删除地址误删除影响其他业务的正常运行，并验证了目标删除地址的安全性，保证数据传输安全。

[0068] 图5为本发明一种实施例提供的地址数据管理装置结构示意图。该装置可可适用于对人员的身份进行验证的情况，典型的，本发明实施例可以适用于通过保存注册上线的图像采集器的线上传输地址白名单，以对图像采集器发起的业务进行过滤的情况，典型的，本发明实施例可以适用于在注册上线的图像采集器的业务较多时，将业务对应的传输地址进行聚合，以减少地址数据白名单表项的数量的情况。该装置可以由软件和/或硬件的方式实现，该装置可以集成在地址数据管理设备中。参见图5，该装置具体包括：

[0069] 差异值确定模块410，用于获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值；

[0070] 聚合网段确定模块420，用于若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段；

[0071] 存储模块430，用于存储所述聚合网段，以根据所述聚合网段控制图像采集器的数据准入传输。

[0072] 在本申请实施例中，所述聚合网段确定模块420，包括：

[0073] 位数确定单元，用于将至少两个线上传输地址转换成二进制数据，并确定从首位开始数值连续相同的位数；

[0074] 起始聚合地址确定单元，用于保留从首位开始数值连续相同的位对应的数值，将数值不相同的位对应的数值替换为零，得到起始聚合地址；

[0075] 聚合网段合成单元，用于根据所述起始聚合地址和所述位数，确定所述聚合网段。

[0076] 在本申请实施例中，所述装置还包括：

[0077] 备用传输地址确定模块，用于确定所述聚合网段所包含的备用传输地址；

[0078] 禁用传输地址确定模块，用于将与所述线上传输地址不匹配的备用传输地址，作为禁用传输地址；

[0079] 禁用传输地址存储模块，用于存储所述禁用传输地址，用于禁止设备通过所述禁用传输地址进行数据传输。

[0080] 在本申请实施例中，所述装置还包括：

[0081] 禁用传输地址删除模块，用于若接收到图像采集器的新线上传输地址，且所述新线上传输地址与所述禁用传输地址相匹配，则将所述禁用传输地址删除；

[0082] 保留模块，用于若所述新线上传输地址与所述备用传输地址相匹配，且与所述禁用传输地址不匹配，则不对存储的所述备用传输地址和禁用传输地址进行修改；

[0083] 聚合执行模块，用于若所述新上线传输地址与所述禁用传输地址不匹配，且所述新上线传输地址与所述备用传输地址不匹配，则执行根据新线上传输地址的差异值，确定是否对新上线传输地址进行聚合的步骤。

[0084] 在本申请实施例中，所述差异值确定模块410，包括：

[0085] 云端监测模块，用于通过云端控制器接收图像采集器的至少两个线上传输地址，其中，所述线上传输地址为所述云端控制器在监测到图像采集器的线上传输地址的数量等于或大于预设数量阈值时发送的。

[0086] 在本申请实施例中，若所述图像采集器的至少两个线上传输地址为通过至少两个业务管理服务器获取的，则所述装置还包括：

[0087] 目标删除地址确定模块，用于若接收到第一业务管理服务器发送的针对聚合网段的地址删除请求，则确定地址删除请求的目标删除地址；

[0088] 删除确定模块，用于根据下发所述目标删除地址的业务管理服务器，确定是否删除该目标删除地址。

[0089] 在本申请实施例中，所述删除确定模块，包括：

[0090] 删除原因确定单元，用于若所述目标删除地址由第一业务管理服务器下发，且由第二业务管理服务器下发，则根据所述目标删除地址的删除原因，确定是否删除所述目标删除地址。

[0091] 在本申请实施例中，所述删除原因确定单元，包括：

[0092] 目标删除地址中止子单元，用于若从所述第一业务管理服务器接收的删除原因为非法使用，则中止使用所述目标删除地址，并向所述第二业务管理服务器发送删除指示请求；

[0093] 目标删除地址删除子单元，用于若接收到所述第二业务服务器发送的删除指示，则删除所述目标删除地址；

[0094] 目标删除地址恢复子单元，用于若未接收到所述第二业务服务器发送的删除指示，则恢复使用所述目标删除地址。

[0095] 在本申请实施例中，所述装置还包括：

[0096] 继续发送模块，用于按照预设频率继续向所述第二业务管理服务器发送删除指示请求，直到接收到所述第二业务服务器发送的删除指示，或者接收到所述第一业务管理服务器发送的合法使用该目标删除地址的确认消息。

[0097] 本申请实施例所提供的地址数据管理装置可执行本申请任意实施例所提供的地址数据管理方法，具备执行方法相应的功能模块和有益效果。

[0098] 图6为本发明一种实施例提供的一种地址数据管理设备的结构示意图。图6示出了适于用来实现本发明实施例的示例性地址数据管理设备512的框图。图6显示的地址数据管理设备512仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

[0099] 如图6所示，地址数据管理设备512可以包括：一个或多个处理器516；存储器528，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器516执行，使得所述一个或多个处理器516实现本发明实施例所提供的地址数据管理方法，包括：

[0100] 获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值；

[0101] 若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段；

[0102] 存储所述聚合网段，以根据所述聚合网段控制图像采集器的数据准入传输。

[0103] 地址数据管理设备512的组件可以包括但不限于：一个或者多个处理器或者处理器516，存储器528，连接不同设备组件(包括存储器528和处理器516)的总线518。

[0104] 总线518表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

[0105] 地址数据管理设备512典型地包括多种计算机设备可读存储介质。这些存储介质可以是任何能够被地址数据管理设备512访问的可用存储介质，包括易失性和非易失性存储介质，可移动的和不可移动的存储介质。

[0106] 存储器528可以包括易失性存储器形式的计算机设备可读存储介质，例如随机存取存储器(RAM)530和/或高速缓存存储器532。地址数据管理设备512可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机设备存储介质。仅作为举例，存储系统534可以用于读写不可移动的、非易失性磁存储介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD‑ROM,DVD‑ROM或者其它光存储介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据存储介质接口与总线518相连。存储器528可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

[0107] 具有一组(至少一个)程序模块542的程序/实用工具540，可以存储在例如存储器528中，这样的程序模块542包括但不限于操作设备、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块542通常执行本发明所描述的实施例中的功能和/或方法。

[0108] 地址数据管理设备512也可以与一个或多个外部设备514(例如键盘、指向设备、显示器526等)通信，还可与一个或者多个使得用户能与该地址数据管理设备512交互的设备通信，和/或与使得该地址数据管理设备512能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口522进行。并且，地址数据管理设备512还可以通过网络适配器520与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图6所示，网络适配器520通过总线518与地址数据管理设备512的其它模块通信。应当明白，尽管图6中未示出，可以结合地址数据管理设备512使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID设备、磁带驱动器以及数据备份存储设备等。

[0109] 处理器516通过运行存储在存储器528中的多个程序中其他程序的至少一个，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的一种地址数据管理方法。

[0110] 本发明一种实施例提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行地址数据管理方法，包括：

[0111] 获取图像采集器的至少两个线上传输地址，并确定至少两个线上传输地址的差异值；

[0112] 若所述差异值位于预设差异值范围内，则对所述线上传输地址进行聚合，得到聚合网段；

[0113] 存储所述聚合网段，以根据所述聚合网段控制图像采集器的数据准入传输。

[0114] 本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的存储介质的任意组合。计算机可读存储介质可以是计算机可读信号存储介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的设备、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD‑ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明实施例中，计算机可读存储介质可以是任何包含或存储程序的有形存储介质，该程序可以被指令执行设备、装置或者器件使用或者与其结合使用。

[0115] 计算机可读的信号存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号存储介质还可以是计算机可读存储介质以外的任何计算机可读存储介质，该计算机可读存储介质可以发送、传播或者传输用于由指令执行设备、装置或者器件使用或者与其结合使用的程序。

[0116] 计算机可读存储介质上包含的程序代码可以用任何适当的存储介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

[0117] 可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或设备上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

[0118] 注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。