[發明專利]系統網絡安全的防護方法及裝置在審
| 申請號： | 201410248196.6 | 申請日： | 2014-06-05 |
| 公開（公告）號： | CN104038488A | 公開（公告）日： | 2014-09-10 |
| 發明（設計）人： | 范星華 | 申請（專利權）人： | 深信服網絡科技（深圳）有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 深圳市世紀恒程知識產權代理事務所 44287 | 代理人： | 胡海國 |
| 地址： | 518052 廣東省深圳市南山區*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 系統 網絡安全 防護 方法 裝置 | ||
1.一種系統網絡安全的防護方法，其特征在于，包括以下步驟：
獲取掃描規則及漏洞特征；
根據所述掃描規則進行漏洞掃描，及根據所述漏洞特征實時分析所述系統中的網絡流量來檢測系統是否存在漏洞；
當檢測到所述系統存在漏洞時，根據檢測到的漏洞及預存防護策略生成當前防護策略；
根據所述當前防護策略對所述系統進行防護。
2.如權利要求1所述的防護方法，其特征在于，所述根據當前防護策略對所述系統進行防護的步驟之前包括：
更新所述當前防護策略。
3.如權利要求2所述的防護方法，其特征在于，所述更新所述當前防護策略的步驟包括：
通過外部網絡獲取新的掃描規則、漏洞特征及防護策略，根據所述新的掃描規則、漏洞特征及防護策略更新所述當前防護策略。
4.如權利要求1所述的防護方法，其特征在于，所述當發現系統存在漏洞時，根據檢測到的漏洞及預存防護策略生成當前防護策略的步驟包括：
根據檢測到的漏洞獲取對應的預存防護策略；
對所述對應的預存防護策略的使用狀態進行修改；
根據修改后的預存防護策略生成所述當前防護策略。
5.一種系統網絡安全的防護裝置，其特征在于，包括：
獲取模塊，用于獲取掃描規則及漏洞特征；
檢測模塊，用于根據所述掃描規則進行漏洞掃描，及根據所述漏洞特征實時分析所述系統中的網絡流量來檢測系統是否存在漏洞；
生成模塊，用于當檢測到所述系統存在漏洞時，根據檢測到的漏洞及預存防護策略生成當前防護策略；
防護模塊，用于根據所述當前防護策略對所述系統進行防護。
6.如權利要求5所述的防護裝置，其特征在于，所述防護裝置還包括更新模塊，用于更新所述當前防護策略。
7.如權利要求6所述的防護裝置，其特征在于，所述更新模塊具體用于通過外部網絡獲取新的掃描規則、漏洞特征及防護策略，根據所述新的掃描規則、漏洞特征及防護策略更新所述當前防護策略。
8.如權利要求5所述的防護裝置，其特征在于，所述生成模塊包括：
獲取單元，用于根據檢測到的漏洞獲取對應的預存防護策略；
修改單元，用于對所述對應的預存防護策略的使用狀態進行修改；
生成單元，用于根據修改后的預存防護策略生成所述當前防護策略。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于深信服網絡科技（深圳）有限公司，未經深信服網絡科技（深圳）有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410248196.6/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：工程機車空調蒸發器總成
- 下一篇：一種菠菜栽培基質及其制備方法和應用
