[发明专利]一种安全规则冲突的识别方法、识别设备及存储介质在审
申请号: | 201810485801.X | 申请日: | 2018-05-18 |
公开(公告)号: | CN110505186A | 公开(公告)日: | 2019-11-26 |
发明(设计)人: | 陈晓帆;古亮 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 44287 深圳市世纪恒程知识产权代理事务所 | 代理人: | 胡海国<国际申请>=<国际公布>=<进入 |
地址: | 518000 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种安全规则冲突的识别方法、识别设备及存储介质。本发明的识别设备首先获取目标网络内各终端安全代理的原始安全规则,并根据各终端安全代理的原始安全规则生成安全规则模型;再接收目标网络中待测终端安全代理发送的待测安全规则;最后将待测安全规则与安全规则模型中的各原始安全规则进行匹配,进而能够高效地识别出新增的待测安全规则是否会与目标网络内各终端的原有的安全规则发生冲突,在所述待测安全规则与安全规则模型中的一原始安全规则匹配成功时,认定待测安全规则与原始安全规则发生冲突,即使目标网络为规模较大的网络时,也能及时地识别出与新增的待测安全规则有冲突的原始安全规则,为目标网络的稳定性提供了保障。 | ||
搜索关键词: | 安全规则 目标网络 识别设备 终端安全 冲突 安全代理 存储介质 待测终端 获取目标 接收目标 匹配成功 原有的 代理 网络 匹配 发送 终端 | ||
【主权项】:
1.一种安全规则冲突的识别方法,其特征在于,所述方法包括以下步骤:/n识别设备获取目标网络内各终端安全代理的原始安全规则,并根据各终端安全代理的原始安全规则生成安全规则模型;/n接收所述目标网络中待测终端安全代理发送的待测安全规则;/n将所述待测安全规则与所述安全规则模型中的各原始安全规则进行匹配,在所述待测安全规则与所述安全规则模型中的一原始安全规则匹配成功时,认定所述待测安全规则与原始安全规则发生冲突。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810485801.X/,转载请声明来源钻瓜专利网。