[发明专利]用于SDP控制器的访问方法及装置、计算机可存储介质

权利要求书

1.一种用于软件定义边界SDP控制器的访问方法，包括：

对第一SDP控制器进行风险评估，得到风险评估结果；

在所述风险评估结果满足预设风险条件的情况下，生成第二SDP控制器的访问信息和所述第二SDP控制器；

控制访问所述第一SDP控制器的目标SDP客户端根据所述第二SDP控制器的访问信息，向所述第二SDP控制器发送访问请求消息。

2.根据权利要求1所述的用于SDP控制器的访问方法，其中，生成所述第二SDP控制器包括：

在生成所述访问信息后，监测包括所述目标SDP客户端的多个SDP客户端是否满足预设发送条件，所述目标SDP客户端满足预设发送条件；

对于满足所述预设发送条件的一个或多个SDP客户端，发送所述访问信息到所述一个或多个SDP客户端，直到所述一个或多个SDP客户端的数量与所述多个SDP客户端的总数量的比值大于或等于比值阈值；

在所述比值大于或等于所述比值阈值的情况下，生成所述第二SDP控制器。

3.根据权利要求2所述的用于SDP控制器的访问方法，其中，所述预设发送条件包括在线状态信息为在线。

4.根据权利要求1所述的用于SDP控制器的访问方法，其中，控制所述目标SDP客户端根据所述第二SDP控制器的访问信息，向所述第二SDP控制器发送访问请求消息包括：

在生成所述第二SDP控制器后，停用所述第一SDP控制器；

响应于接收到所述目标SDP客户端依据所述第一SDP控制器的访问信息发送给所述第一SDP控制器的访问请求消息，发送触发指令到所述目标SDP客户端，所述触发指令控制所述目标SDP客户端利用所述第二SDP控制器的访问信息，更新所述目标SDP客户端的访问配置信息，并通过更新后的访问配置信息向所述第二SDP控制器发送访问请求消息。

5.根据权利要求1所述的用于SDP控制器的访问方法，其中，对第一SDP控制器进行风险评估，得到风险评估结果包括：

获取所述第一SDP控制器接收到的除单包授权SPA数据包以外的其他数据包；

分析所述其他数据包，得到针对所述第一SDP控制器的至少一种攻击行为及每种攻击行为发生的频率；

获取包括所述目标SDP客户端的多个SDP客户端的操作行为数据，所述操作行为数据包括至少一种操作行为及每种操作行为发生的频率；

根据至少一种攻击行为及每种攻击行为发生的频率、至少一种操作行为及每种操作行为发生的频率，确定所述第一SDP控制器的风险值，作为所述风险评估结果。

6.根据权利要求5所述的用于SDP控制器的访问方法，其中，所述预设风险条件为所述风险值大于或等于风险阈值。

7.根据权利要求1所述的用于SDP控制器的访问方法，其中，生成所述第二SDP控制器包括：

获取当前的基线标准；

根据所述当前的基线标准，生成所述第二SDP控制器。

8.根据权利要求1所述的用于SDP控制器的访问方法，其中，所述访问信息包括IP地址和访问端口。

9.一种用于软件定义边界SDP控制器的访问装置，包括：

风险评估模块，被配置为对第一SDP控制器进行风险评估，得到风险评估结果；

生成模块，被配置为在所述风险评估结果满足预设风险条件的情况下，生成第二SDP控制器的访问信息和所述第二SDP控制器；

控制模块，被配置为控制访问所述第一SDP控制器的目标SDP客户端根据所述第二SDP控制器的访问信息，向所述第二SDP控制器发送访问请求消息。

10.一种用于软件定义边界SDP控制器的访问装置，包括：

存储器；以及

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器的指令，执行如权利要求1至8任一项所述的用于SDP控制器的访问方法。

11.一种计算机可存储介质，其上存储有计算机程序指令，该指令被处理器执行时实现如权利要求1至8任一项所述的用于SDP控制器的访问方法。