中国移动通信集团浙江有限公司;中国移动通信集团有限公司姜荣霞获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国移动通信集团浙江有限公司;中国移动通信集团有限公司申请的专利防火墙策略优化方法、装置、设备及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115883110B 。
龙图腾网通过国家知识产权局官网在2025-09-12发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202110899587.4,技术领域涉及:H04L9/40;该发明授权防火墙策略优化方法、装置、设备及存储介质是由姜荣霞;徐良;吴佩瑶;何晓明;卢蓉;应越菲设计研发完成,并于2021-08-05向国家知识产权局提交的专利申请。
本防火墙策略优化方法、装置、设备及存储介质在说明书摘要公布了:本发明公开了一种防火墙策略优化方法、装置、设备及存储介质,该方法包括:采集通过防火墙的流量数据,并对采集的流量数据进行分析,从所述流量数据中剔除试探性攻击流量得到真实流量集合;获取防火墙中的策略配置文件,并对所述策略配置文件进行解析得到防火墙的初始策略集合;对所述真实流量集合和所述初始策略集合进行匹配分析,生成流量命中策略,并根据所述流量命中策略对所述初始策略集合中的初始策略进行优化。本方案可以剔除试探性攻击流量的干扰,只利用真实的业务流量对防火墙策略进行审计和优化,提高对防火墙策略审计和优化的准确性,并实现对防火墙策略的动态审计和持续性优化。
本发明授权防火墙策略优化方法、装置、设备及存储介质在权利要求书中公布了:1.一种防火墙策略优化方法,其特征在于,所述防火墙策略优化方法包括以下步骤: 采集通过防火墙的流量数据,并对采集的流量数据进行分析,从所述流量数据中剔除试探性攻击流量得到真实流量集合; 获取防火墙中的策略配置文件,并对所述策略配置文件进行解析得到防火墙的初始策略集合; 对所述真实流量集合和所述初始策略集合进行匹配分析,生成流量命中策略,并根据所述流量命中策略对所述初始策略集合中的初始策略进行优化; 所述对所述真实流量集合和所述初始策略集合进行匹配分析,生成流量命中策略的步骤包括: 根据所述初始策略集合生成各个初始策略的哈希映射表,并将所述哈希映射表发送至预设的双向链表中; 从所述真实流量集合中选取一条真实流量作为目标真实流量,从所述双向链表中将各个策略的哈希映射表循环取出,并与所述目标真实流量的特征信息进行匹配; 若匹配成功,则生成所述目标真实流量的流量命中策略,返回并执行所述从所述真实流量集合中选取一条真实流量作为目标真实流量的步骤,直到所述目标真实流量为所述真实流量集合中的最后一条真实流量为止,其中,所述流量命中策略包括所述目标真实流量的特征信息。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国移动通信集团浙江有限公司;中国移动通信集团有限公司,其通讯地址为:310000 浙江省杭州市解放东路19号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。