买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京航天万源科技有限公司

摘要：本发明公开了一种基于信任评估规则的接入控制方法，包括以下步骤，客户端应用程序将请求报文发送至代理软件，通过代理服务器的端口镜像，把报文同步发送至防火墙和安全控制管理软件，管理软件对报文数据包进行解析，筛选出有效数据信息，规则引擎判定该报文是否为合法请求，根据判定结果控制请求报文是否被拦截。对于无法通过现有规则做出判定的数据报文，则将其转发至自学习引擎接口进行深度解析及规则提取，并连接自身规则库进行规则匹配，判定该报文是否为合法请求，根据判定结果，调用防火墙的API接口；同时，根据自学习引擎规则算法，判断是否生成新的规则。本发明能够快速准确地判别请求报文的合法性，有效提升了系统的拦截效率。

主权项：1.一种基于信任评估规则的接入控制方法，其特征在于，包括以下步骤：步骤一：客户端应用程序将请求报文发送至代理服务器，然后通过代理服务器的端口镜像，把请求报文同步发送至安全控制管理软件；步骤二：安全控制管理软件通过数据接收模块获取请求报文中的数据包，并对数据包进行解析，拆解出终端设备特征信息、发送端ip地址、发送端口、接收端ip地址、接收端口信息，对拆解出的信息进行过滤筛选获得有效数据信息及无法用预先设定的规则策略判别的数据包，其中所述终端设备特征信息包括MAC地址、磁盘序列号，所述有效数据信息包括握手包以及可用预先设定的规则策略判别的数据包；步骤三：安全控制管理软件的规则引擎模块根据预先设定的规则策略对有效数据信息进行判别，判别所述请求报文中的数据包是否为合法请求，根据判别结果，调用防火墙的API接口，控制所述数据包是被丢弃还是继续处理；步骤四：通过数据转发模块将无法用预先设定的规则策略判别的数据包转发至自学习引擎模块，自学习引擎对所述无法用预先设定的规则策略判别的数据包进行深度解析及规则提取，并连接自身规则库进行规则匹配，判定所述无法用预先设定的规则策略判别的数据包是否为合法请求，并根据判定结果，调用防火墙的API接口；步骤五：根据自学习引擎规则算法，提取所述无法用预先设定的规则策略判别的数据包中的行为规律，包括行为类型、访问次数、发生频率、权重系数、风险等级，通过专家知识判断，决定是否生成新的规则以及是否需要更新自身规则库。

全文数据：

权利要求：

百度查询： 北京航天万源科技有限公司 一种基于信任评估规则的接入控制方法