[发明专利]网络安全策略的处理系统及处理方法有效
| 申请号： | 201610817357.8 | 申请日： | 2016-09-09 |
| 公开（公告）号： | CN106254379B | 公开（公告）日： | 2019-03-12 |
| 发明（设计）人： | 朱志博;吴善鹏;张昊峥;张晓强;雷兵 | 申请（专利权）人： | 上海携程商务有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海弼兴律师事务所 31283 | 代理人： | 薛琦;罗朗 |
| 地址： | 200335 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种网络安全策略的处理系统及处理方法，处理系统包括：IP地址发送模块，在服务器上线或网络发生改变时，发送IP地址；流量学习模块，接收IP地址，将对应的网络安全策略设置为全部放行策略，并收集IP地址的所有流量信息；提取模块，根据收集的每条流量信息提取源IP地址、目的IP地址、目的端口及协议以生成基础安全策略；第一合并模块，将基础安全策略进行源IP地址合并，生成初始安全策略；第二合并模块，将初始安全策略进行目的IP地址合并，生成最终安全策略；处理模块，将最终安全策略发送至网络安全设备中，并删除全部放行策略。本发明通过流量学习的方式自动生成网络安全策略，实现了全自动的配置。 | ||
| 搜索关键词： | 网络 安全策略 处理 系统 方法 | ||
【主权项】：
1.一种网络安全策略的处理系统，其特征在于，包括：IP地址发送模块，用于在服务器上线或网络发生改变时，将服务器中的新增的或者发生变更的IP地址发送出去；流量学习模块，用于接收所述IP地址，将所述IP地址对应的网络安全策略设置为全部放行策略，并开始进行流量学习，收集所述IP地址的所有流量信息；提取模块，用于根据收集的每条流量信息提取源IP地址、目的IP地址、目的端口以及协议以生成基础安全策略；第一合并模块，用于将目的IP地址、目的端口以及协议均相同的基础安全策略进行源IP地址合并，以生成包括源IP组、目的IP地址、目的端口以及协议的初始安全策略；第二合并模块，用于将源IP组、目的端口以及协议均相同的初始安全策略进行目的IP地址合并，以生成包括源IP组、目的IP组、目的端口以及协议的最终安全策略；处理模块，用于将所述最终安全策略发送至网络安全设备中，并删除所述流量学习模块设置的全部放行策略。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海携程商务有限公司，未经上海携程商务有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610817357.8/，转载请声明来源钻瓜专利网。
