[发明专利]一种工业控制网络中生成安全策略的系统和方法有效
| 申请号： | 201510113869.1 | 申请日： | 2015-03-16 |
| 公开（公告）号： | CN104811437B | 公开（公告）日： | 2017-12-22 |
| 发明（设计）人： | 邵世海;姜晓冰;李佐民 | 申请（专利权）人： | 南京麦伦思科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 南京瑞弘专利商标事务所(普通合伙)32249 | 代理人： | 陈建和 |
| 地址： | 210022 江苏省南京市秦淮区*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种工业控制网络中生成安全策略的系统，包括一个安全策略配置模块、一个网络环境发现模块、一个网络环境监测模块和一个基础模块；安全策略配置模块，用于安全策略的定义和安全策略的修改；网络环境发现模块，用于发现网络中的访问关系，它根据IP地址、Mac地址及ID号,按照一定格式存储在系统中；网络环境监测模块，用于网络实时监测，它通过实时监测网络环境来监测已定义的安全策略，并将安全策略的不足主动提供给安全策略配置模块。 | ||
| 搜索关键词： | 一种 工业 控制 网络 生成 安全策略 系统 方法 | ||
【主权项】：
一种工业控制网络中生成安全策略的系统，其特征是系统包括：一个安全策略配置 模块、一个网络环境发现模块、一个网络环境监测模块和一个基础模块；安全策略配置模块，用于安全策略的定义和安全策略的修改；网络环境发现模块，用于发现网络中的访问关系，它根据 IP 地址、Mac 地址及 ID 号, 按照一定格式存储在系统中；网络环境监测模块，用于网络实时监测，它通过实时监测网络环境来监测已定义的安全策略，并将安全策略的不足主动提供给安全策略配置模块； 安全策略配置模块包括： 一个安全策略修改模块：负责修改已经定义的安全策略和删除无效的安全策略，并将 修改后的安全策略存储在系统中；一个安全策略定义模块：负责定义新的安全策略，并将修改后的安全策略存储在系统中；网络环境发现模块包括： 一个数据包重组模块 ：负责数据包解析，抽取对应分析字段提供给数据分析模块；一个数据分析模块：负责分析字段，掌握网络环境访问关系信息，并完成去重、归并和存储 ； 网络环境监测模块包括： 一个实时监测模块：负责网络环境的实时监测 ；它监测网络环境的实时流量，并完成已定义安全策略的检查；一个监测日志模块 ：详细记录实时监测的完整信息； 基础模块包括： 一个网络 IO 模块：负责系统中IO 数据交换； 一个信息存储模块：负责系统信息的格式化存储；系统信息主要包含：网络环境中的访问关系信息；网络环境监测日志信息 ；网络环境监测告警信息；安全策略信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京麦伦思科技有限公司，未经南京麦伦思科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510113869.1/，转载请声明来源钻瓜专利网。
