[发明专利]针对通信网络中安全更新的增强

权利要求书

1.一种通信方法，包括：

-通过防火墙装置向安全服务提供方发送更新所述防火墙装置的用于位置中心的防火墙策略的请求，其中所述请求包括所述防火墙装置的至少一个特性，所述防火墙装置的所述至少一个特性还包括所述防火墙装置的负载数据；

-通过所述防火墙装置从所述安全服务提供方接收用于所述位置中心的经更新的防火墙策略，其中所述经更新的防火墙策略包括所述经更新的防火墙策略所需要的负载数据；以及

-通过根据所述所需要的负载数据在所述防火墙装置处预留用于更新的资源，基于所述经更新的防火墙策略来调整所述防火墙装置的操作。

2.根据权利要求1所述的方法，还包括：

-接收关于至少一个物联网IoT设备的更新；

-基于所述经更新的防火墙策略来确定所述更新是否来自所述位置中心；以及

-取决于所述确定来决定是否将所述更新转发到所述至少一个IoT设备。

3.根据权利要求2所述的方法，还包括：

-在确定所述更新是来自所述位置中心之后，将所述更新转发到所述至少一个IoT设备。

4.根据权利要求2所述的方法，还包括：

-在确定所述更新不是来自所述位置中心之后，停止关于所述至少一个IoT设备的所述更新。

5.根据权利要求1所述的方法，其中所述防火墙装置的所述至少一个特性包括关于以下至少一项的指示：在所述防火墙处运行的过程数目、在所述防火墙装置处运行的过程的线程数目、所述防火墙装置的设备操作的模式、由所述防火墙装置支持的至少一个传输协议、由所述防火墙装置支持的至少一个应用层协议、由所述防火墙装置支持的至少一个互联网协议IP版本、所述防火墙装置的响应计时器、在所述防火墙装置处的连接数目以及所述防火墙装置的连接模式。

6.根据权利要求1所述的方法，其中所述经更新的防火墙策略包括时间间隔。

7.根据权利要求6所述的方法，还包括：

-当所述更新在所述时间间隔期间被接收到时，确定关于至少一个IoT设备的更新是有效的。

8.根据权利要求1至7中任一项所述的方法，其中所述经更新的防火墙策略包括关于以下至少一项的指示：所述防火墙装置的输入端口和所述位置中心的源端口。

9.根据权利要求8所述的方法，还包括：

-当所述更新在所述输入端口处被接收到时，确定关于至少一个IoT设备的更新是有效的。

10.根据权利要求9所述的方法，还包括：

-当所述更新从所述源端口被接收到时，确定所述更新是有效的。

11.一种通信方法，包括：

-通过安全服务提供方从防火墙装置接收对更新用于所述防火墙装置和位置中心的防火墙策略的请求，其中所述请求包括所述防火墙装置的至少一个特性，所述防火墙装置的所述至少一个特性还包括所述防火墙装置的负载数据；

-基于所述防火墙装置的所述至少一个特性，通过所述安全服务提供方更新所述防火墙装置的用于所述位置中心的所述防火墙策略；以及

-通过所述安全服务提供方向所述防火墙装置发送经更新的所述防火墙策略，其中经更新的所述防火墙策略包括经更新的所述防火墙策略所需要的负载数据。

12.根据权利要求11所述的方法，其中所述防火墙装置的所述至少一个特性包括关于以下至少一项的指示：在所述防火墙处运行的过程数目、在所述防火墙装置处运行的过程的线程数目、所述防火墙装置的设备操作的模式、由所述防火墙装置支持的至少一个传输协议、由所述防火墙装置支持的至少一个应用层协议、由所述防火墙装置支持的至少一个互联网协议IP版本、所述防火墙装置的响应计时器、在所述防火墙装置处的连接数目以及所述防火墙装置的连接模式。