[發明專利]網絡安全防護方法和裝置在審
| 申請號: | 201611042445.1 | 申請日: | 2016-11-24 |
| 公開(公告)號: | CN106657019A | 公開(公告)日: | 2017-05-10 |
| 發明(設計)人: | 高毅;楊松 | 申請(專利權)人: | 華為技術有限公司 |
| 主分類號: | H04L29/06 | 分類號: | H04L29/06 |
| 代理公司: | 北京同立鈞成知識產權代理有限公司11205 | 代理人: | 楊文娟,劉芳 |
| 地址: | 518129 廣東*** | 國省代碼: | 廣東;44 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 網絡安全 防護 方法 裝置 | ||
1.一種網絡安全防護方法,其特征在于,應用于第一節點控制器,所述第一節點控制器與多個防御系統連接;所述方法包括:
接收第一防御系統發送的網絡攻擊的特征數據,所述第一防御系統為與所述第一節點控制器連接的任一個防御系統;
根據所述特征數據建立新的檢測和防御規則;
將所述檢測和防御規則發送至至少一個第二防御系統,以使所述至少一個第二防御系統根據所述檢測和防御規則檢測和攔截所述網絡攻擊;其中,第二防御系統為與所述第一節點控制器連接的防御系統。
2.根據權利要求1所述的方法,其特征在于,所述至少一個第二防御系統為在所述第一防御系統之前進行檢測防御的至少一個防御系統。
3.根據權利要求1或2所述的方法,其特征在于,所述根據所述特征數據建立新的檢測和防御規則,包括:
根據所述特征數據分析獲取所述網絡攻擊的攻擊特征;
在流量監測規則中加入監測所述攻擊特征的檢測告警,并定制與所述攻擊特征對應的攔截策略,得到所述檢測和防御規則。
4.根據權利要求1至3任一項所述的方法,其特征在于,所述方法還包括:
將所述網絡攻擊的所述特征數據發送至管理控制系統,以使所述管理控制系統根據所述特征數據確定網絡攻擊特征、并根據所述網絡攻擊特征建立新的檢測和防御規則、并將所述檢測和防御規則發送至所述管理控制系統管理的包括所述第一節點控制器的至少一個節點控制器。
5.根據權利要求1至3任一項所述的方法,其特征在于,所述方法還包括:
將所述檢測和防御規則發送至管理控制系統,以使所述管理控制系統將所述檢測和防御規則發送至所述管理控制系統管理的除了所述第一節點控制器以外的至少一個節點控制器。
6.一種網絡安全防護方法,其特征在于,應用于第一節點控制器,所述第一節點控制器與多個防御系統連接;所述方法包括:
接收第一防御系統發送的網絡攻擊的特征數據,所述第一防御系統為與所述第一節點控制器連接的任一個防御系統;
根據所述網絡攻擊的所述特征數據建立新的檢測和防御規則;
將所述檢測和防御規則通過管理控制系統發送至所述管理控制系統管理的至少一個節點控制器,以使所述至少一個節點控制器將對應的防御系統的規則更新為所述檢測和防御規則。
7.一種網絡安全防護方法,其特征在于,應用于管理控制系統,所述管理控制系統用于管理多個節點控制器;所述方法包括:
接收第一節點控制器發送的檢測和防御規則,所述檢測和防御規則為所述第一節點控制器根據檢測到的新的網絡攻擊的特征數據建立的規則,所述第一節點控制器為所述管理控制系統管理的任一個節點控制器;
將所述檢測和防御規則發送至至少一個節點控制器,以使所述至少一個節點控制器將對應的防御系統的規則更新為所述檢測和防御規則。
8.一種網絡安全防護方法,其特征在于,應用于管理控制系統,所述管理控制系統用于管理多個節點控制器;所述方法包括:
接收第一節點控制器發送的網絡攻擊的特征數據,所述第一節點控制器為所述管理控制系統管理的任一個節點控制器;
根據所述特征數據建立新的檢測和防御規則;
將所述檢測和防御規則發送至至少一個節點控制器,以使所述至少一個節點控制器將對應的防御系統的規則更新為所述檢測和防御規則。
9.一種網絡安全防護方法,其特征在于,應用于第二節點控制器,所述第二節點控制器與多個防御系統連接,所述方法包括:
接收管理控制系統發送的檢測和防御規則;
將所述檢測和防御規則下發至對應的防御系統進行規則的更新。
10.一種節點控制器,其特征在于,所述節點控制器與多個防御系統連接;所述節點控制器包括:
接收模塊,用于接收第一防御系統發送的網絡攻擊的特征數據,所述第一防御系統為與所述節點控制器連接的任一個防御系統;
處理模塊,用于根據所述特征數據建立新的檢測和防御規則;
發送模塊,用于將所述檢測和防御規則發送至至少一個第二防御系統,以使所述至少一個第二防御系統根據所述檢測和防御規則檢測和攔截所述網絡攻擊;其中,第二防御系統為與所述節點控制器連接的防御系統。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于華為技術有限公司,未經華為技術有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.17sss.com.cn/pat/books/201611042445.1/1.html,轉載請聲明來源鉆瓜專利網。





