国网江西省电力有限公司;电子科技大学杨浩获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉国网江西省电力有限公司;电子科技大学申请的专利安全需求分析的防火墙自动化分配和配置方法及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118764268B 。
龙图腾网通过国家知识产权局官网在2026-04-03发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410933966.4,技术领域涉及:H04L9/40;该发明授权安全需求分析的防火墙自动化分配和配置方法及存储介质是由杨浩;吴越;郎蕊霞;丁旭阳;曾晓宇设计研发完成,并于2024-07-12向国家知识产权局提交的专利申请。
本安全需求分析的防火墙自动化分配和配置方法及存储介质在说明书摘要公布了:本发明属于网络安全设备自动化编排领域,提供了一种安全需求分析的防火墙自动化分配和配置方法及存储介质。目的在于解决传统手动编排及配置网络安全设备防御手段效率低下、资源浪费和易出错的问题。主要方案包括对网络进行模型抽象与构建,同时构建自定义网络安全需求和关联三元组集合;进行路径共享度分析,通过遍历拓扑图和关联三元组集合,获取每个三元组对应的路径序列,并更新路径共享度;进行防火墙试分配,根据路径共享度排序,选择路径共享度最高的位置试分配防火墙;生成防火墙规则并消除已满足的安全需求,根据试分配位置对应的路径序列和网络安全需求,生成防火墙规则,并更新网络安全需求。本发明用于网络安全。
本发明授权安全需求分析的防火墙自动化分配和配置方法及存储介质在权利要求书中公布了:1.一种安全需求分析的防火墙自动化分配和配置方法,其特征在于,包括以下步骤: 对网络进行模型抽象与构建,得到拓扑图,同时构建自定义网络安全需求和关联三元组集合; 进行路径共享度分析,通过遍历拓扑图和关联三元组集合,获取每个三元组对应的路径序列,并更新路径共享度; 进行防火墙试分配,根据路径共享度排序,选择路径共享度最高的位置试分配防火墙; 生成防火墙规则并消除已满足的安全需求,根据试分配位置对应的路径序列和网络安全需求,生成防火墙规则,并更新网络安全需求; 构建自定义网络安全需求,包括以下步骤: 用六元组sIp,dIp,protocol,sPort,dPort,type建模用户自定义的网络安全需求nsr,其中sIp、dIp、protocol、sPort、dPort分别表示源IP、目的IP、协议、源端口、目的端口,type定义了数据包在网络中的连通属性,用nsr.x来表示1条网络安全需求nsr中的某个元素值,其中x{sIp,dIp,protocol,sPort,dPort,type}; 通过计算规则,计算每条nsr的重要程度值; 构建关联三元组集合,包括以下步骤: 用终端设备、终端设备,以及终端设备和终端设备对应的关联度值来定义关联三元组集合P={},,关联三元组集合P的构建方式及关联度值的计算方式如下: 初始化集合P={},对于D、D,,找到𝑎dd𝑟、𝑎dd𝑟在网络安全需求securityR中同时能匹配源IP地址和目标IP地址的所有nsr,并使用获得值,则是所有获得的值的和,将添加到三元组集合P中。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人国网江西省电力有限公司;电子科技大学,其通讯地址为:330096 江西省南昌市青山湖区湖滨东路666号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励