[发明专利]安全组策略管理方法、装置、设备及计算机可读存储介质有效
申请号: | 201910584234.8 | 申请日: | 2019-06-28 |
公开(公告)号: | CN110324334B | 公开(公告)日: | 2023-04-07 |
发明(设计)人: | 蒋国梁;邹丽丽;邓丽铭;张英 | 申请(专利权)人: | 深圳前海微众银行股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京同立钧成知识产权代理有限公司 11205 | 代理人: | 杨泽;刘芳 |
地址: | 518052 广东省深圳市南山*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种安全组策略管理方法、装置、设备及计算机可读存储介质,涉及金融科技领域,该方法包括以下步骤:根据预设区域映射关系为安全组策略中的源IP匹配相应的源区域,和目标IP匹配相应的目标区域;根据预设审计规则、所述源区域和目标区域判断所述安全组策略是否违规;若所述安全组策略违规,则对所述安全组策略进行安全管控。实现了自动根据安全组策略中的源IP、目标IP所属的区域和预设审计规则判断安全组策略是否违规,从而在安全组策略违规时自动对该安全组策略提起安全管控,进而实现了对安全组策略的自动化审计,提升了安全组策略的审计效率,从而能够对海量的安全组策略进行全面的审计。 | ||
搜索关键词: | 安全 策略 管理 方法 装置 设备 计算机 可读 存储 介质 | ||
【主权项】:
1.一种安全组策略管理方法,其特征在于,所述安全组策略管理方法包括以下步骤:根据预设区域映射关系为安全组策略中的源IP匹配相应的源区域,和目标IP匹配相应的目标区域;根据预设审计规则、所述源区域和目标区域判断所述安全组策略是否违规;若所述安全组策略违规,则对所述安全组策略进行安全管控。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳前海微众银行股份有限公司,未经深圳前海微众银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910584234.8/,转载请声明来源钻瓜专利网。