中國移動通信集團浙江有限公司;中國移動通信集團有限公司姜榮霞獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉中國移動通信集團浙江有限公司;中國移動通信集團有限公司申請的專利防火墻策略優化方法、裝置、設備及存儲介質獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN115883110B 。
龍圖騰網通過國家知識產權局官網在2025-09-12發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202110899587.4,技術領域涉及:H04L9/40;該發明授權防火墻策略優化方法、裝置、設備及存儲介質是由姜榮霞;徐良;吳佩瑤;何曉明;盧蓉;應越菲設計研發完成,并于2021-08-05向國家知識產權局提交的專利申請。
本防火墻策略優化方法、裝置、設備及存儲介質在說明書摘要公布了:本發明公開了一種防火墻策略優化方法、裝置、設備及存儲介質,該方法包括:采集通過防火墻的流量數據,并對采集的流量數據進行分析,從所述流量數據中剔除試探性攻擊流量得到真實流量集合;獲取防火墻中的策略配置文件,并對所述策略配置文件進行解析得到防火墻的初始策略集合;對所述真實流量集合和所述初始策略集合進行匹配分析,生成流量命中策略,并根據所述流量命中策略對所述初始策略集合中的初始策略進行優化。本方案可以剔除試探性攻擊流量的干擾,只利用真實的業務流量對防火墻策略進行審計和優化,提高對防火墻策略審計和優化的準確性,并實現對防火墻策略的動態審計和持續性優化。
本發明授權防火墻策略優化方法、裝置、設備及存儲介質在權利要求書中公布了:1.一種防火墻策略優化方法,其特征在于,所述防火墻策略優化方法包括以下步驟: 采集通過防火墻的流量數據,并對采集的流量數據進行分析,從所述流量數據中剔除試探性攻擊流量得到真實流量集合; 獲取防火墻中的策略配置文件,并對所述策略配置文件進行解析得到防火墻的初始策略集合; 對所述真實流量集合和所述初始策略集合進行匹配分析,生成流量命中策略,并根據所述流量命中策略對所述初始策略集合中的初始策略進行優化; 所述對所述真實流量集合和所述初始策略集合進行匹配分析,生成流量命中策略的步驟包括: 根據所述初始策略集合生成各個初始策略的哈希映射表,并將所述哈希映射表發送至預設的雙向鏈表中; 從所述真實流量集合中選取一條真實流量作為目標真實流量,從所述雙向鏈表中將各個策略的哈希映射表循環取出,并與所述目標真實流量的特征信息進行匹配; 若匹配成功,則生成所述目標真實流量的流量命中策略,返回并執行所述從所述真實流量集合中選取一條真實流量作為目標真實流量的步驟,直到所述目標真實流量為所述真實流量集合中的最后一條真實流量為止,其中,所述流量命中策略包括所述目標真實流量的特征信息。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人中國移動通信集團浙江有限公司;中國移動通信集團有限公司,其通訊地址為:310000 浙江省杭州市解放東路19號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。