[发明专利]一种网络安全管理方法、平台和计算机可读存储介质

权利要求书

1.一种网络安全管理方法，其特征在于，应用于网络安全管理平台，所述方法包括：

获得用户信息；

配置与所述用户信息对应的第一策略；其中，所述第一策略用于管理所述用户信息关联的用户的上网行为；

若所述网络安全管理平台与安全设备建立通信连接，发送所述第一策略至所述安全设备，以使得所述安全设备基于所述第一策略管理所述用户的上网行为；其中，所述通信连接用于实现所述网络安全管理平台与所述安全设备之间的数据传输；

其中，所述若所述网络安全管理平台与安全设备建立通信连接，发送所述第一策略至所述安全设备，包括：

若所述网络安全管理平台与安全设备建立通信连接，获取所述安全设备的属性信息；

根据所述安全设备的属性信息从所述第一策略中提取与所述安全设备的属性信息对应的部分策略，并发送所述部分策略至具有所述属性信息的所述安全设备。

2.根据权利要求1所述的方法，其特征在于，所述获得用户信息，包括：

获得所述网络安全管理平台配置的用户信息。

3.根据权利要求1所述的方法，其特征在于，所述获得用户信息，包括：

获得服务器配置的所述用户信息；其中，所述服务器与所述网络安全管理平台具有通信连接，所述通信连接用于实现所述网络安全管理平台与所述服务器之间的数据传输。

4.根据权利要求1所述的方法，其特征在于，所述用户信息包括用户标识信息与用户属性信息；其中，所述用户标识信息表征在网络中唯一标识所述用户的信息，所述用户属性信息表征与所述用户使用的终端关联的信息。

5.根据权利要求1所述的方法，其特征在于，所述配置与所述用户信息对应的第一策略，包括：

配置与所述用户信息对应的上网权限策略和网络安全策略。

6.根据权利要求1所述的方法，其特征在于，所述部分策略包括上网权限策略或者网络安全策略。

7.根据权利要求1至6中任一项所述的方法，其特征在于，所述网络安全管理平台与所述安全设备建立通信连接之后，所述方法还包括：

接收所述安全设备发送的目标用户信息；

若所述用户信息包括所述目标用户信息，从所述第一策略中获取与所述目标用户信息对应的目标策略；

相应的，所述根据所述安全设备的属性信息从所述第一策略中提取与所述安全设备的属性信息对应的部分策略，包括：

根据所述安全设备的属性信息从所述目标策略中提取与所述安全设备的属性信息对应的部分策略；其中，所述部分策略包括上网权限策略或者网络安全策略。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

若所述用户信息不包括所述目标用户信息，获取第二策略，并发送所述第二策略至所述安全设备，以使得所述安全设备基于所述第二策略管理所述用户的上网行为；其中，所述第二策略和所述第一策略不同。

9.一种网络安全管理平台，其特征在于，所述网络安全管理平台包括：

获取模块，所述获取模块用于获得用户信息；

配置模块，所述配置模块用于配置与所述用户信息对应的第一策略；其中，所述第一策略用于管理所述用户信息关联的用户的上网行为；

处理模块，所述处理模块用于若所述网络安全管理平台与安全设备建立通信连接，发送所述第一策略至所述安全设备，以使得所述安全设备基于所述第一策略管理所述用户的上网行为；其中，所述通信连接用于实现所述网络安全管理平台与所述安全设备之间的数据传输；其中，所述若所述网络安全管理平台与安全设备建立通信连接，发送所述第一策略至所述安全设备，包括：若所述网络安全管理平台与安全设备建立通信连接，获取所述安全设备的属性信息；根据所述安全设备的属性信息从所述第一策略中提取与所述安全设备的属性信息对应的部分策略，并发送所述部分策略至具有所述属性信息的所述安全设备。