[发明专利]一种基于标签的策略配置方法及装置有效
申请号: | 201911362710.8 | 申请日: | 2019-12-25 |
公开(公告)号: | CN111049855B | 公开(公告)日: | 2022-02-01 |
发明(设计)人: | 邓程 | 申请(专利权)人: | 北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L41/0803 |
代理公司: | 北京超凡宏宇专利代理事务所(特殊普通合伙) 11463 | 代理人: | 唐正瑜 |
地址: | 100000 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 基于 标签 策略 配置 方法 装置 | ||
1.一种基于标签的策略配置方法,其特征在于,包括:
获取网络中各终端分别对应的初始策略,以及各终端当前所使用的标签;其中,所述初始策略是指预先为每个终端配置的完整的策略,包括多个策略模块,每一策略模块定义终端执行一项或多项操作的规则;所述标签用于表征对应终端的属性信息;
获取动态策略,所述动态策略包括至少一个子动态策略,每一子动态策略包括至少一个动态策略模块;
针对每个终端,根据其当前所使用的标签,从所述动态策略中选择目标子动态策略,并利用所述目标子动态策略对应的动态策略模块更新终端的所述初始策略中对应的策略模块,获得目标策略。
2.根据权利要求1所述的方法,其特征在于,所述动态策略还包括每个子动态策略对应的优先级;所述针对每个终端,根据其当前所使用的标签,从所述动态策略中选择目标子动态策略,包括:
针对每个终端,根据其当前所使用的标签,按照子动态策略对应的优先级大小从所述动态策略中选择目标子动态策略。
3.根据权利要求2所述的方法,其特征在于,所述针对每个终端,根据其当前所使用的标签,按照子动态策略对应的优先级大小从所述动态策略中选择目标子动态策略,包括:
针对每一个终端,从优先级最高的子动态策略开始,每次选择一个子动态策略通过如下步骤与终端进行匹配,直至终端当前所使用的标签全部匹配成功或者所有的子动态策略均匹配过为止;所述步骤包括:
判断终端当前所使用的标签中是否包含所述子动态策略所对应的标签;
若包含,则将所述子动态策略作为目标子动态策略,并将终端当前所使用的标签中将匹配成功的标签删除,继续次高级的子动态策略匹配;
若不包含,则继续次高级的子动态策略匹配。
4.根据权利要求1所述的方法,其特征在于,在获取网络中各终端分别对应的初始策略之前,所述方法还包括:
按照预设规则将所述网络中的终端进行分组,获得所述网络中的至少一个分组;其中,属于同一个分组的终端对应相同的初始策略。
5.根据权利要求1所述的方法,其特征在于,在获取动态策略之前,所述方法还包括:
根据各个业务所需的一个或多个标签生成对应的子动态策略。
6.根据权利要求5所述的方法,其特征在于,所述方法还包括:
根据所述子动态策略生成的先后顺序确定子动态策略对应的优先级。
7.一种基于标签的策略配置装置,其特征在于,包括:
初始策略获取模块,用于获取网络中各终端分别对应的初始策略,以及各终端当前所使用的标签;其中,所述初始策略是指预先为每个终端配置的完整的策略,包括多个策略模块,每一策略模块定义终端执行一项或多项操作的规则;所述标签用于表征对应终端的属性信息;
动态策略获取模块,用于获取动态策略,所述动态策略包括至少一个子动态策略,每一子动态策略包括至少一个动态策略模块;
目标策略生成模块,用于针对每个终端,根据当前所使用的标签,从所述动态策略中选择目标子动态策略,并利用所述目标子动态策略对应的动态策略模块更新终端的所述初始策略中对应的策略模块,获得目标策略。
8.根据权利要求7所述的装置,其特征在于,所述动态策略还包括每个子动态策略对应的优先级;目标策略生成模块,具体用于:
针对每个终端,根据其当前所使用的标签,按照优先级大小从所述动态策略中选择目标子动态策略。
9.一种电子设备,其特征在于,包括:处理器、存储器和总线,其中,
所述处理器和所述存储器通过所述总线完成相互间的通信;
所述存储器存储有可被所述处理器执行的程序指令,所述处理器调用所述程序指令能够执行如权利要求1-6任一项所述的方法。
10.一种非暂态计算机可读存储介质,其特征在于,所述非暂态计算机可读存储介质存储计算机指令,所述计算机指令被计算机运行时,使所述计算机执行如权利要求1-6任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,未经北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911362710.8/1.html,转载请声明来源钻瓜专利网。