[发明专利]用于消解安全策略冲突的方法、装置和系统在审
| 申请号： | 201410457716.4 | 申请日： | 2014-09-10 |
| 公开（公告）号： | CN105471830A | 公开（公告）日： | 2016-04-06 |
| 发明（设计）人： | 王帅;沈军;黄勇军;金华敏 | 申请（专利权）人： | 中国电信股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/813;H04L9/32 |
| 代理公司： | 中国国际贸易促进委员会专利商标事务所 11038 | 代理人： | 刘剑波 |
| 地址： | 100033 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种用于消解安全策略冲突的方法、装置和系统。其中流规则控制装置在接收到应用代理装置下发的流规则策略时，对流规则策略进行基于别名的语义分析，从而形成流规则策略的别名规则集；将流规则策略的别名规则集与当前规则的别名规则集进行比对，以判断是否存在策略冲突；若不存在策略冲突，则将流规则策略发送给相应交换机，以便相应交换机根据流规则策略进行相应的路由转发。从而可有效防止通过其它流规则策略或策略组合绕过安全规则，提高基于OpenFlow的SDN架构的安全性。 | ||
| 搜索关键词： | 用于 消解 安全策略 冲突 方法 装置 系统 | ||
【主权项】：
一种用于消解安全策略冲突的方法，其特征在于，包括：当接收到应用代理装置下发的流规则策略时，对所述流规则策略进行基于别名的语义分析，从而形成所述流规则策略的别名规则集；将所述流规则策略的别名规则集与当前规则的别名规则集进行比对，以判断是否存在策略冲突；若不存在策略冲突，则将所述流规则策略发送给相应交换机，以便相应交换机根据所述流规则策略进行相应的路由转发。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电信股份有限公司，未经中国电信股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410457716.4/，转载请声明来源钻瓜专利网。
