[发明专利]宽带接入网络的安全管理方法及系统

权利要求书

1、一种宽带接入网络的安全管理方法，其特征在于，包括：

A.宽带网络网关通过以下之一方式确定其所服务的接入节点：

A1.宽带网络网关所服务的接入节点主动向宽带网络网关报告其信息，该宽带网络网关以此确定其所服务的接入节点；

A2.在宽带网络网关上配置其所服务的接入节点信息，该宽带网络网关以此确定其所服务的接入节点；

A3.宽带网络网关主动发现其所服务的接入节点，该宽带网络网关以此确定其所服务的接入节点；

B.宽带网络网关向所述接入节点发送安全策略信息；

C.接入节点根据所接收的安全策略信息，来配置安全策略。

2、根据权利要求1所述的方法，其特征在于，所述接入节点通过接入协议、简单网络管理协议或者动态管理协议的方式，主动向宽带网络网关报告其信息。

3、根据权利要求2所述的方法，其特征在于，所述接入协议包括有以太网上点到点中间代理协议或者动态主机配置协议；

所述动态管理协议包括有二层控制机制协议、接入节点控制协议或者公共开放策略服务协议。

4、根据权利要求1所述的方法，其特征在于，所述步骤B中所述宽带网络网关通过简单网络管理协议或者动态管理协议的方式，向该接入节点发送安全策略信息。

5、根据权利要求4所述的方法，其特征在于，所述动态管理协议包括有二层控制机制协议、接入节点控制协议或者公共开放策略服务协议。

6、根据权利要求1所述的方法，其特征在于，所述步骤C之后进一步包括有：

步骤D.所述接入节点执行所配置的安全策略。

7、一种用于实施所述权利要求1～6任一项方法的系统，其特征在于，所述系统至少包括：

宽带网络网关，用于确定其所服务的接入节点，并向所述接入节点发送安全策略信息；

接入节点，用于根据所接收的安全策略信息，来配置安全策略。