[发明专利]一种协同防御策略冲突消解方法、控制装置及存储介质

权利要求书

1.一种协同防御策略冲突消解方法，其特征是，包括如下步骤：

根据安全策略优先级和安全策略隐含关系表建立协防安全策略通用冲突消解方法表，以及对协防安全策略冲突信息进行特征提取；

将提取的特征与协防安全策略通用冲突消解方法表进行匹配；

根据匹配结果提取协防安全策略通用冲突消解方法表中适配的消解规则进行冲突消解；

如果在协防安全策略通用冲突消解方法表中无法提取到适配的消解规则进行冲突消解，将提取的特征与冲突消解知识库进行匹配；

根据匹配结果提取冲突消解知识库中适配的消解规则进行冲突消解；

如果在冲突消解知识库中无法提取到适配的消解规则进行冲突消解，提取预设的适配的消解规则进行冲突消解；

将预设的适配的消解规则以及对应的冲突消解理由存入冲突消解知识库；

协防安全策略通用冲突消解方法表中的、冲突消解知识库中的、预设的消解规则均包括肯定策略覆盖、否定策略覆盖、具体策略优先、指定策略删除和最旧策略删除中的至少任一项；

所述协防安全策略通用冲突消解方法表中的信息还包括安全策略主体、约束条件、策略冲突和策略优先级中的至少任一项；

所述冲突消解知识库中的信息还包括安全策略主体、约束条件、策略冲突、策略优先级和冲突消解理由中的至少任一项；

所述协防安全策略通用冲突消解方法表包括跨域协防安全策略通用冲突消解方法表和域内协防安全策略通用冲突消解方法表；

所述适配的消解规则的提取方法包括：根据协防安全策略冲突信息判断冲突的发生区域：

当发生区域为域外时，对应的协防安全策略通用冲突消解方法表为跨域协防安全策略通用冲突消解方法表；

当发生区域为域内时，对应的协防安全策略通用冲突消解方法表为域内协防安全策略通用冲突消解方法表。

2.根据权利要求1所述的协同防御策略冲突消解方法，其特征是，所述协防安全策略通用冲突消解方法表通过对安全策略优先级和安全策略隐含关系表中的信息进行整合而建立。

3.根据权利要求1所述的协同防御策略冲突消解方法，其特征是，所述适配的消解规则的提取方法包括如下步骤：

将提取的特征与对应的协防安全策略通用冲突消解方法表进行匹配；

根据匹配结果提取对应的协防安全策略通用冲突消解方法表中适配的消解规则。

4.根据权利要求1至3中任一项所述的协同防御策略冲突消解方法，其特征是，在源网荷工控系统中，所述安全策略优先级结合源网荷工控系统安全属性在安全策略中的权重而设定；

源网荷工控系统安全属性在安全策略中依权重由高到低排列包括可用性、完整性和机密性；

安全策略优先级包括跨域安全策略优先级和域内安全策略优先级；

安全策略依跨域安全策略优先级由高到低排列为域外安全策略、域内安全策略；

域内安全策略依域内安全策略优先级由高到低排列为采集策略、监测策略、访问控制策略、隔离分流策略、阻断拦截策略和后备阻断策略。

5.根据权利要求1至3中任一项所述的协同防御策略冲突消解方法，其特征是，所述安全策略隐含关系表通过分析安全策略间的隐含关系而建立，安全策略隐含关系表包括跨域安全策略隐含关系表和域内安全策略隐含关系表；

跨域安全策略隐含关系表对应的跨域安全策略隐含关系包括跨级特性冲突和跨级约束冲突；

域内安全策略隐含关系表对应的域内安全策略隐含关系包括模式冲突、冗余冲突、特性冲突、约束冲突和自授权冲突中的至少任一项。

6.计算机处理控制装置，其特征是，包括：

存储器：用于存储指令；

处理器：用于根据所述指令进行操作以执行权利要求1至5中任一项所述方法的步骤。

7.计算机可读存储介质，其上存储有计算机程序，其特征是，所述程序被处理器执行时实现权利要求1至5中任一项所述方法的步骤。