[发明专利]一种网络安全监控方法和系统

摘要

本发明提供了一种网络安全监控方法和系统，涉及通信领域。本发明公开的网络安全监控系统包括：接入安全执行单元，发送携带有用户标识和/或网络地址的用户安全策略查询请求给安全策略引擎单元，从安全策略引擎单元返回的用户安全策略查询响应中获取对应的用户安全策略，为该用户执行该安全策略；安全策略引擎单元，接收用户安全策略查询请求，从中提取用户标识和/或网络地址，确定所提取的用户标识和/或网络地址对应的用户身份信息，根据用户身份信息查询对应的用户安全策略，通过用户安全策略查询响应反馈所查询到的用户安全策略。本发明还公开了一种网络安全监控方法。本申请技术方案实现了网络用户的安全策略的执行。

主权项

一种网络安全监控系统，其特征在于，该系统包括接入安全执行单元和安全策略引擎单元，其中：所述接入安全执行单元，获取接入网络的用户的网络地址或用户标识，并发送携带有用户标识和/或网络地址的用户安全策略查询请求给所述安全策略引擎单元，以及从所述安全策略引擎单元返回的用户安全策略查询响应中获取对应的用户安全策略，并为该用户执行该安全策略；所述安全策略引擎单元，接收所述接入安全执行单元发送的用户安全策略查询请求，从中提取用户标识和/或网络地址，确定所提取的用户标识和/或网络地址对应的用户身份信息，根据所述用户身份信息查询对应的用户安全策略，通过用户安全策略查询响应向所述接入安全执行单元反馈所查询到的用户安全策略。