[發明專利]網絡分析

有效

• 申請號: 200980151617.0
• 申請日: 2009-11-19
• 公開（公告）號: CN102257787A
• 公開（公告）日: 2011-11-23
• 發明（設計）人: M·布雷恩德爾;R·施爾霍爾茨;H·哈德利;C·圖杜斯
• 申請（專利權）人: ABB研究有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 柯廣華;朱海煜

1.一種分析網絡的方法，包括下列步驟：

接收包含與網絡的規范有關的規范信息的描述數據；

通過從所述描述數據提取顯式數據和隱式數據來自動地確定模型數據，所述顯式數據顯式包含在所述描述數據中，以及所述隱式數據是從所述顯式數據以及預定規則和條件中推導出的；以及

使用這種模型數據來構建所述網絡的表示。

2.如權利要求1所述的方法，還包括：

根據所述網絡的所述表示自動地確定多個安全參數；以及

使用這種安全參數來配置安全措施。

3.一種分析網絡的方法，包括下列步驟：

根據所述網絡的表示自動地確定多個安全參數；以及

使用這種安全參數來配置安全措施，

其中所述表示產生于：接收描述數據，所述描述數據包含與網絡的規范有關的規范信息；通過從所述描述數據提取顯式數據和隱式數據來自動地確定模型數據，所述顯式數據顯式包含在所述描述數據中，而所述隱式數據是從所述顯式數據以及預定規則和條件中推導出的；以及使用這種模型數據來構建所述網絡的表示。

4.如權利要求2或3所述的方法，其中，所述安全參數包括用于防火墻的參數，并且所述方法包括根據這種參數來配置防火墻以防止未經授權訪問。

5.如權利要求2、3或4所述的方法，其中，所述安全參數包括用于侵入檢測的參數，并且所述方法包括根據這種參數來配置侵入檢測單元。

6.如權利要求2至5中的任一項所述的方法，其中，所述安全參數包括用于預計數據業務的參數，以及所述方法包括：自動監測數據業務，以及根據這種參數來發信號通知預計數據業務的缺少。

7.如以上權利要求中的任一項所述的方法，其中，所述模型數據包括與預計數據業務、節點間通信模式和裝置安全信息中的至少一個有關的信息。

8.如以上權利要求中的任一項所述的方法，其中，所述描述數據表示所述網絡的設計信息。

9.如以上權利要求中的任一項所述的方法，其中，所述規范信息包括與網絡節點信息、節點互連信息、已安裝軟件信息和裝置配置信息中的至少一個有關的信息。

10.一種用于分析網絡的系統，包括：

剖析器，連接成用于接收包含與網絡的規范有關的規范信息的描述數據，其中所述剖析器可操作用于通過從所接收描述數據提取顯式數據和隱式數據來自動地確定模型數據，以及使用這種模型數據來構建這種網絡的表示數據，所述顯式數據顯式包含在所述描述數據中以及所述隱式數據是從所述顯式數據和預定規則和條件中推導出的。

11.如權利要求10所述的系統，還包括：

配置生成器，連接成用于從所述剖析器接收表示數據，并且可操作用于根據這種所接收表示數據自動地確定多個安全參數，以便傳輸給安全單元。

12.如權利要求11所述的系統，還包括安全單元，所述安全單元連接成用于從所述配置生成器接收安全參數，并且可操作用于使用這種所接收安全參數來運行至少一個安全措施。

13.一種用于分析網絡的系統，包括安全單元，所述安全單元連接成用于接收安全參數，并且可操作用于使用這種所接收安全參數來配置至少一個安全措施，其中，所述安全參數由配置生成器來生成，所述配置生成器連接成用于接收表示數據，并且可操作用于根據這種所接收表示數據來自動地確定多個安全參數以便傳輸給所述安全單元，以及其中所述表示數據由剖析器來生成，所述剖析器連接成用于接收包含與網絡的規范有關的規范信息的描述數據，所述剖析器可自動地操作用于通過從所接收描述數據提取顯式數據和隱式數據來確定模型數據，以及用于使用這種模型數據來構建這種網絡的表示數據，所述顯式數據顯式包含在所述描述數據中以及所述隱式數據是從所述顯式數據和預定規則和條件中推導出的。

14.如權利要求10至13中的任一項所述的系統，其中，所述安全參數包括用于防火墻的參數，并且所述安全單元可操作用于根據這種參數來運行防火墻，以便防止未經授權的網絡訪問。

15.如權利要求10至14中的任一項所述的系統，其中，所述安全參數包括用于預計數據業務的參數，以及所述安全單元可操作用于自動監測網絡數據業務，以及用于根據這種參數來發信號通知預計數據業務的缺少。