[发明专利]用于跨多层网络的协调安全性的系统和方法

权利要求书

1.一种用于网络装置的分层安全性监视链的方法，其包括：

通过控制服务器装置从部署在物理多层层级中的多个额外装置中的每一者接收所述多个额外装置中的每一者的安全性能力的识别，其中所述物理多层层级的第一级处的第一额外装置转发来自所述物理多层层级的第二较低级处的第二额外装置的安全性能力的识别，且所述第二额外装置在所述物理多层层级中是所述第一额外装置的子级；

通过所述控制服务器装置，确定所述第二额外装置的安全性能力超过所述第一额外装置的安全性能力；

响应于所述确定，通过所述控制服务器装置，将所述第二额外装置指派给逻辑多层层级的第一级，且将所述第一额外装置指派给所述逻辑多层层级的第二较低级，其中所述第一额外装置在所述逻辑多层层级中是所述第二额外装置的子级，所述逻辑多层层级是基于每一额外装置的安全性能力；

其中响应于所述第一额外装置在所述逻辑多层层级中是所述第二额外装置的子级，所述第二额外装置接收发射到所述第一额外装置或从所述第一额外装置发射的包的识别并且将一或多个安全策略应用于第三装置与所述第一额外装置通信的数据；以及

其中所述第二额外装置引导所述第一额外装置丢弃发射到所述第一额外装置或从所述第一额外装置发射的所述包的对应于滤波策略的子集。

2.根据权利要求1所述的方法，其中所述安全策略包括将滤波策略应用于发射到所述第一额外装置或从所述第一额外装置发射的包。

3.根据权利要求2所述的方法，其中所述滤波策略由从所述多个额外装置所通信的数据的历史记录训练的所述第三装置的机器学习系统产生。

4.根据权利要求1所述的方法，其中所述第二额外装置引导所述第一额外装置响应于发射到所述第一额外装置或从所述第一额外装置发射的所述包的数据速率超过对应于所述滤波策略的阈值，丢弃所述包的所述子集。

5.根据权利要求1所述的方法，其中所述第二额外装置经由第一物理层连接接收发射到所述第一额外装置或从所述第一额外装置发射的包的所述识别。

6.根据权利要求5所述的方法，其进一步包括：通过所述控制服务器装置从所述第一额外装置接收发射到所述第一额外装置或从所述第一额外装置发射的包的所述识别；以及通过所述控制服务器装置向所述第二额外装置转发所述接收到的识别。

7.一种用于网络装置的分层安全性监视链的系统，其包括：

部署在物理多层层级中的多个额外装置；和

与所述多个额外装置通信的控制服务器装置，其经配置以：

从每一额外装置接收所述额外装置的安全性能力的识别，其中所述物理多层层级的第一级处的第一额外装置转发来自所述物理多层层级的第二较低级处的第二额外装置的安全性能力的识别，且所述第二额外装置在所述物理多层层级中是所述第一额外装置的子级；

确定所述第二额外装置的安全性能力超过所述第一额外装置的安全性能力；以及

响应于所述确定，将所述第二额外装置指派给逻辑多层层级的第一级，且将所述第一额外装置指派给所述逻辑多层层级的第二较低级，其中所述第一额外装置在所述逻辑多层层级中是所述第二额外装置的子级，所述逻辑多层层级是基于每一额外装置的安全性能力；

其中响应于所述第一额外装置在所述逻辑多层层级中是所述第二额外装置的子级，所述第二额外装置接收发射到所述第一额外装置或从所述第一额外装置发射的包的识别并且将一或多个安全策略应用于第三装置与所述第一额外装置通信的数据；以及

其中所述第二额外装置引导所述第一额外装置丢弃发射到所述第一额外装置或从所述第一额外装置发射的所述包的对应于滤波策略的子集。

8.根据权利要求7所述的系统，其中所述安全策略包括将滤波策略应用于发射到所述第一额外装置或从所述第一额外装置发射的包。

9.根据权利要求8所述的系统，其中所述滤波策略由从所述多个额外装置所通信的数据的历史记录训练的所述第三装置的机器学习系统产生。