[发明专利]基于意图的网络安全策略修改

权利要求书

1.一种设备，包括：

用于接收与安全规则集合相关联的第一信息的部件，

所述第一信息从另一设备接收并且要用于修改网络安全策略，

所述网络安全策略包括先前定义的安全规则集合；

用于使用机器学习模型以使用所述第一信息确定所述安全规则集合将要应用的方式的部件，

所述安全规则集合将要应用的所述方式要用于确定：所述安全规则集合是否与所述先前定义的安全规则集合相关；

用于使用机器学习模型以通过以下过程来确定所述安全规则集合将要应用的所述方式与所述先前定义的安全规则集合将要应用的方式是否匹配的部件：

解析所述第一信息和第二信息以标识针对所述安全规则集合和所述先前定义的安全规则集合的源业务标准、目的地业务标准和安全动作信息，

将针对所述安全规则集合的所述源业务标准、所述目的地业务标准和所述安全动作信息与所述先前定义的安全规则集合的所述源业务标准、所述目的地业务标准和所述安全动作信息进行比较，

所述第二信息与所述先前定义的安全规则集合相关联，

基于在所述安全规则集合与所述先前定义的安全规则集合之间匹配的所述源业务标准、所述目的地业务标准和所述安全动作信息的数量来确定得分，以及

当得分满足阈值时，确定所述安全规则集合将要应用的所述方式与所述先前定义的安全规则集合将要应用的方式匹配；以及

用于基于确定所述安全规则集合将要应用的所述方式与所述先前定义的安全规则集合将要应用的所述方式是否匹配来执行动作的部件，

所述动作涉及基于所述安全规则集合来修改所述网络安全策略。

2.根据权利要求1所述的设备，还包括：

用于接收第三信息的部件，所述第三信息指示对被包括在所述网络安全策略中的安全规则子集的修改；

用于使用所述第一信息、所述第二信息或所述第三信息来标识与所述安全规则子集相关的相应安全规则集合的部件，

所述相应安全规则集合包括所述安全规则集合中的一个或多个安全规则或者所述先前定义的安全规则集合中的一个或多个安全规则；以及

用于确定要修改所述安全规则子集或所述相应安全规则集合的部件。

3.根据权利要求1所述的设备，还包括：

用于对被包括在所述网络安全策略中的安全规则子集和相应安全规则集合进行映射的部件，

所述相应安全规则集合包括所述安全规则集合或所述先前定义的安全规则集合中的一个或多个安全规则。

4.根据权利要求1所述的设备，其中用于确定所述安全规则集合将要应用的所述方式的所述部件包括：

用于使用来自所述另一设备的用户的输入来确定所述安全规则集合将要应用的所述方式的部件。

5.根据权利要求1所述的设备，其中基于在所述安全规则集合与所述先前定义的安全规则集合之间匹配的所述源业务标准、所述目的地业务标准和所述安全动作信息的数量来确定得分是至少部分地基于针对与所述安全规则集合和所述先前定义的安全规则集合相关联的信息的相似性度量。

6.根据权利要求1所述的设备，还包括：

用于基于确定所述安全规则集合将要应用的所述方式与所述先前定义的安全规则集合将要应用的所述方式是否匹配，来确定所述安全规则集合与所述先前定义的安全规则集合是否相关或者所述安全规则集合是否与所述网络安全策略冲突的部件。

7.根据权利要求1所述的设备，其中用于执行所述动作的部件包括以下中的至少一项：

用于修改所述网络安全策略以包括标识所述安全规则集合的信息的部件；

用于生成针对先前定义的安全规则的规则标识符和针对正被添加到所述网络安全策略的安全规则的对应子规则标识符的部件，其中针对所述安全规则的所述对应子规则标识符指示所述安全规则同与所述规则标识符相关联的所述先前定义的安全规则有关；

用于请求在所述网络安全策略中包括所述安全规则集合的确认的部件；或者

用于在所述安全规则集合中的一个或多个安全规则已经被添加到所述网络安全策略后基于所述网络安全策略来过滤业务的部件。