买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉济南浪潮数据技术有限公司申请的专利集群网络流量管控方法、产品、设备及介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120128425B 。

龙图腾网通过国家知识产权局官网在2025-08-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510593927.9，技术领域涉及：H04L9/40；该发明授权集群网络流量管控方法、产品、设备及介质是由王玉东;黄吉旺;彭彬彬;徐杨;张磊设计研发完成，并于2025-05-09向国家知识产权局提交的专利申请。

本集群网络流量管控方法、产品、设备及介质在说明书摘要公布了：本发明公开了集群网络流量管控方法、产品、设备及介质，涉及计算机技术领域，包括：采集容器集群中当前子网信息、当前访问控制规则文件以及当前恶意网络流量特征；将当前子网信息中的子网地址划分为各子网地址集合，对当前访问控制规则文件进行分类，以得到各规则地址集合，并获取与当前恶意网络流量特征对应的容器地址；分别基于各子网地址集合、各规则地址集合以及容器地址生成各新的访问控制规则，并确定各新的访问控制规则的优先级；根据优先级将各新的访问控制规则下发至容器集群中各虚拟交换机的内核中，以便各虚拟交换机按照各新的访问控制规则对网络流量进行管控。更加合理的调整访问控制规则从而提升集群网络流量的管控可靠性。

本发明授权集群网络流量管控方法、产品、设备及介质在权利要求书中公布了：1.一种集群网络流量管控方法，其特征在于，包括： 采集容器集群中当前子网信息、当前访问控制规则文件以及当前恶意网络流量特征； 将所述当前子网信息中的子网地址划分为各子网地址集合，对当前访问控制规则文件进行分类，以得到各规则地址集合，并获取与所述当前恶意网络流量特征对应的容器地址； 分别基于各所述子网地址集合、各所述规则地址集合以及所述容器地址生成各新的访问控制规则，并确定各所述新的访问控制规则的优先级； 根据所述优先级将各所述新的访问控制规则下发至所述容器集群中各虚拟交换机的内核中，以便各所述虚拟交换机按照各所述新的访问控制规则对网络流量进行管控； 采集容器集群中当前子网信息，包括： 采集容器集群中各私有子网的当前私有子网信息和各公有子网的当前公有子网信息；其中，所述当前私有子网信息包括各所述私有子网的白名单地址集、白名单命名空间集，所述当前公有子网信息包括各所述公有子网的黑名单地址集、黑名单命名空间集； 所述将所述当前子网信息中的子网地址划分为各子网地址集合，包括： 将所述当前私有子网信息中所有子网地址划分为第一子网地址集合；将所述白名单命名空间集对应的第一地址与所述白名单地址集中的第二地址做差分，将得到的第一差分子网地址划分为第二子网地址集合； 基于各所述子网地址集合生成各新的访问控制规则，包括： 基于所述第一子网地址集合、所述第二子网地址集合确定源地址集、目的地址集，以生成允许通行类型的新的访问控制规则；将除所述第一子网地址集合、所述第二子网地址集合以外的地址集确定为目标地址集，基于所述目标地址集、所述第一子网地址集合确定源地址集、目的地址集，以生成拒绝通行类型的新的访问控制规则； 所述将所述当前子网信息中的子网地址划分为各子网地址集合，还包括： 将所述当前公有子网信息中所有子网地址划分为第三子网地址集合，将所述黑名单命名空间集对应的第三地址与所述黑名单地址集中的第四地址做差分，将得到的第二差分子网地址划分为第四子网地址集合； 基于各所述子网地址集合生成各新的访问控制规则，还包括： 基于所述第三子网地址集合和除所述第四子网地址集合以外的地址集确定源地址集、目的地址集，以生成允许通行类型的新的访问控制规则；以所述第三子网地址集合、所述第四子网地址集合分别作为源地址集、目的地址集，生成拒绝通行类型的新的访问控制规则； 所述当前访问控制规则文件中所记录的信息包括流量的入方向和流量的出方向，各所述规则地址集合包括作用域网段规则地址集合和访问控制规则地址集合； 相应的，基于各所述规则地址集合生成各新的访问控制规则，包括： 基于所述作用域网段规则地址集合、所述访问控制规则地址集合确定目的地址集、源地址集，以针对所述流量的入方向和所述流量的出方向分别生成允许通行类型的新的访问控制规则、拒绝通行类型的新的访问控制规则以及丢弃类型的新的访问控制规则； 针对所述流量的入方向和所述流量的出方向分别生成拒绝通行类型的新的访问控制规则以及丢弃类型的新的访问控制规则，包括： 针对所述流量的入方向和所述流量的出方向分别生成拒绝通行类型的初始访问控制规则以及丢弃类型的初始访问控制规则；将所述拒绝通行类型的初始访问控制规则与拒绝通行类型的当前访问控制规则做差分，以得到拒绝通行类型的新的访问控制规则，并将所述丢弃类型的初始访问控制规则与丢弃类型的当前访问控制规则做差分，以得到丢弃类型的新的访问控制规则； 基于所述容器地址生成各新的访问控制规则，包括： 基于所述容器地址将所述当前恶意网络流量特征转换为拒绝通行类型的新的访问控制规则。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人济南浪潮数据技术有限公司，其通讯地址为：250000 山东省济南市自由贸易试验区济南片区新泺大街1166号奥盛大厦3号楼2534-89；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。