[发明专利]一种IPSec安全网关的策略冲突动态检测方法有效
| 申请号： | 201910364168.3 | 申请日： | 2019-04-30 |
| 公开（公告）号： | CN110099056B | 公开（公告）日： | 2021-09-03 |
| 发明（设计）人： | 杨武 | 申请（专利权）人： | 哈尔滨英赛克信息技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 哈尔滨龙科专利代理有限公司 23206 | 代理人： | 高媛 |
| 地址： | 150000 黑龙江*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种IPSec安全网关的策略冲突动态检测方法，所述方法包括如下步骤：步骤一、将IPSec网关的策略进行规则化描述；步骤二、判断新添加的规则是否可能存在规则冲突；步骤三、查询新添加的规则存在批准冗余和冲突冗余的可能性；步骤四、查询新添加的规则存在规则相关冲突的可能性；步骤五、查询新添加的保护策略规则存在隧道重叠冲突的可能性；步骤六、查询新添加的保护策略规则存在非标准封装冲突的可能性；步骤七、检测四种冲突类型后，将存在的冲突解决，生成去除冲突后的新规则列表。本发明对IPCDR算法进行了改进，改进的算法对混合策略列表处理效果显著，且时间复杂度和内存使用大小与IPCDR算法基本持平。 | ||
| 搜索关键词： | 一种 ipsec 安全网关 策略 冲突 动态 检测 方法 | ||
【主权项】：
1.一种IPSec安全网关的策略冲突动态检测方法，其特征在于所述方法包括如下步骤：步骤一、将IPSec网关的策略进行规则化描述；步骤二、判断新添加的规则是否可能存在规则冲突；步骤三、查询新添加的规则存在批准冗余和冲突冗余的可能性；步骤四、查询新添加的规则存在规则相关冲突的可能性；步骤五、查询新添加的保护策略规则存在隧道重叠冲突的可能性；步骤六、查询新添加的保护策略规则存在非标准封装冲突的可能性：步骤七、检测规则冗余、规则相关、隧道重叠、安全协议非标准封装顺序四种冲突类型后，将存在的冲突解决，生成去除冲突后的新规则列表。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨英赛克信息技术有限公司，未经哈尔滨英赛克信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910364168.3/，转载请声明来源钻瓜专利网。
