網(wǎng)絡(luò)安全策略配置方法、裝置、計算機設(shè)備和存儲介質(zhì)

基本信息

申請?zhí)?/td> CN201911135794.1 申請日 -
公開（公告）號 CN112910824A 公開（公告）日 2021-06-04
申請公布號 CN112910824A 申請公布日 2021-06-04
分類號 H04L29/06;H04L12/24 分類 電通信技術(shù);
發(fā)明人 林曦 申請（專利權(quán)）人 蘇州至賽信息科技有限公司
代理機構(gòu) 廣州華進聯(lián)合專利商標代理有限公司 代理人 謝曲曲
地址 215131 江蘇省蘇州市相城區(qū)元和街道嘉元路959號元和大廈511室
法律狀態(tài) -

摘要

摘要 本申請涉及一種網(wǎng)絡(luò)安全策略配置方法、裝置、計算機設(shè)備和存儲介質(zhì)。所述方法包括：當獲取業(yè)務訪問信息后，根據(jù)業(yè)務訪問信息和網(wǎng)絡(luò)拓撲模型，對多個數(shù)據(jù)包進行路徑查詢，獲取未放通數(shù)據(jù)包和對應的未放通訪問路徑；對未放通訪問路徑中的待配置設(shè)備進行定位，并獲取待配置設(shè)備中未放行未放通數(shù)據(jù)包的待配置安全策略；根據(jù)未放通數(shù)據(jù)包與待配置安全策略的匹配狀況，生成安全策略配置結(jié)果，并對待配置安全策略進行配置。采用本方法能夠在路徑查詢的基礎(chǔ)之上，獲取路徑上設(shè)備的未放通狀態(tài)。在配置安全策略時，只需要針對未放通設(shè)備進行變更，從而能夠有效的輔助管理員對網(wǎng)絡(luò)安全策略進行配置，且提高了管理員的工作效率。