首页> 中国专利> 一种安全域间防火墙安全策略合规基线管理方法及装置

一种安全域间防火墙安全策略合规基线管理方法及装置

摘要

本发明涉及一种安全域间防火墙安全策略合规基线管理方法、装置及计算机可读存储介质,所述方法包括以下步骤:获取网络中全局的高危端口信息及黑白名单,根据所述高危端口信息及黑白名单建立区域内的逻辑安全域;获取区域间的通信关系或通信限制,根据所述区域间的通信关系或通信限制构建域间规则矩阵;获取源地址、需要的排除源地址、目的地址、需要排除目的地址、服务及排除服务,建立全局规则;根据所述区域内的逻辑安全域、域间规则矩阵及全局规则,判断待新增策略是否为违规策略。本发明所述方法,提高了策略合规基线管理的效率,提高了违规策略判断的准确率。

著录项

  • 公开/公告号CN112351014A

    专利类型发明专利

  • 公开/公告日2021-02-09

    原文格式PDF

  • 申请/专利权人 武汉思普崚技术有限公司;

    申请/专利号CN202011171164.2

  • 发明设计人 孙祥明;

    申请日2020-10-28

  • 分类号H04L29/06(20060101);

  • 代理机构42231 武汉智嘉联合知识产权代理事务所(普通合伙);

  • 代理人黄君军

  • 地址 430070 湖北省武汉市东湖新技术开发区光谷大道308号光谷动力节能环保科技企业孵化器(加速器)一期11栋3层01室

  • 入库时间 2023-06-19 09:51:02

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2022-06-07

    授权

    发明专利权授予

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号