[发明专利]一种网络安全检测方法及装置有效
| 申请号: | 201810044843.X | 申请日: | 2018-01-17 |
| 公开(公告)号: | CN108322454B | 公开(公告)日: | 2020-09-15 |
| 发明(设计)人: | 罗治华;何俊 | 申请(专利权)人: | 杭州盈高科技有限公司 |
| 主分类号: | H04L29/06 | 分类号: | H04L29/06 |
| 代理公司: | 北京博思佳知识产权代理有限公司 11415 | 代理人: | 林祥 |
| 地址: | 310007 浙江省杭州*** | 国省代码: | 浙江;33 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本申请提供一种网络安全检测方法及装置,可包括网络连通性发现组件获取所述指定防火墙上配置的访问控制策略;依据获取到的访问控制策略,生成针对网络节点单向连通性的有向图;将生成的有向图转换为无向图;所述无向图包括多个顶点和多个连通的两个顶点之间的无向边;确定所述无向图中的对应外网网络节点的顶点与对应内网终端节点的顶点是否通过无向边连通,如果是,则确定存在网络安全风险。使用本申请提供的方法,可以发现网络安全系统中潜在的风险,实现网络安全检测。 | ||
| 搜索关键词: | 一种 网络安全 检测 方法 装置 | ||
【主权项】:
1.一种网络安全检测方法,其特征在于,所述方法应用于连接指定防火墙的网络连通性发现组件,包括:获取所述指定防火墙上配置的访问控制策略;所述访问控制策略记录了多个网络节点,以及任意两个单向连通的网络节点的访问方向;依据获取到的访问控制策略,生成针对网络节点单向连通性的有向图;所述有向图包括多个顶点,以及多个单向连通的两个顶点之间的有向边;所述多个顶点与所述访问控制策略记录的网络节点一一对应;所述单向连通的两个顶点之间的有向边,指示访问控制策略记录的与这两个顶点对应的两个网络节点之间的访问方向;将生成的有向图转换为无向图;所述无向图包括多个顶点和多条无向边;所述无向图中的各顶点与所述有向图中的各顶点一一对应,所述无向图中的各无向边与所述有向图中的各有向边一一对应,所述无向边指示该无向边上的两个顶点对应的网络节点连通;确定所述无向图中的对应外网网络节点的顶点与对应内网终端节点的顶点是否通过无向边连通,如果是,则确定存在网络安全风险。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州盈高科技有限公司,未经杭州盈高科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810044843.X/,转载请声明来源钻瓜专利网。





