[发明专利]一种等级保护安全边界的检查方法有效
| 申请号： | 201610994094.8 | 申请日： | 2016-11-11 |
| 公开（公告）号： | CN106789873B | 公开（公告）日： | 2020-09-01 |
| 发明（设计）人： | 孙建;蔡翔;王存珂 | 申请（专利权）人： | 国家电网公司;国网安徽省电力公司电力科学研究院 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京双收知识产权代理有限公司 11241 | 代理人： | 楼湖斌 |
| 地址： | 100031 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种等级保护安全边界的检查方法，首先要为域内所有连入网络的机器安装探头软件，不同域的各个探头之间每隔24小时进行一次通讯，且返回源IP地址、目的IP地址及通讯是否成功的反馈结果等数据，接着将返回数据统一上传至数据库服务器，并根据源IP地址和目的IP地址所属域，按照每两个域之间有两种指向来标志，根据域的数量M，建立M*(M‑1)张表来分别存储返还数据，然后采对同一个域中的探头反馈的重复数据进行归并，得到各个域之间的边界访问策略，最后将每次返回数据的处理结果和前一次进行比对，由此得知安全边界的调整变化情况。本发明能够提高识别效率和准确度，且在安全防护边界经常性变动的情况下，确保安全防护边界有效性并能及时地发现安全隐患。 | ||
| 搜索关键词： | 一种 等级 保护 安全 边界 检查 方法 | ||
【主权项】：
一种等级保护安全边界的检查方法，其特征在于：该检查方法包括以下步骤：①为域内所有连入网络的机器安装探头软件；②不同域的各个探头之间每隔24小时进行一次通讯，通讯采用全端口扫描的方式，且返回以下数据：源IP地址、目的IP地址、协议、端口号及通讯是否成功的反馈结果；③将步骤②中所述的返回数据统一上传至数据库服务器，并根据源IP地址和目的IP地址所属域，按照每两个域之间有两种指向来标志，根据域的数量M，建立M*(M‑1)张表来分别存储以上返回数据；④对同一个域中的探头反馈的重复数据进行归并，最终得到各个域之间的边界访问策略；⑤将每次返回数据的处理结果和前一次进行比对，由此得知安全边界的调整变化情况。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家电网公司;国网安徽省电力公司电力科学研究院，未经国家电网公司;国网安徽省电力公司电力科学研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610994094.8/，转载请声明来源钻瓜专利网。
