[發明專利]一種安全策略的配置方法及裝置

有效

• 申請號: 201611141816.1
• 申請日: 2016-12-12
• 公開（公告）號: CN106790000B
• 公開（公告）日: 2019-11-12
• 發明（設計）人: 吳慶;王樹太;賈新奎;許雪峰;唐青松
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種安全策略的配置方法，其特征在于，所述方法包括：

獲取服務器的第一配置信息；

將所述第一配置信息與預設的第一策略列表中記錄的每一個第二配置信息進行匹配，所述第一策略列表用于記錄至少一個第二配置信息，所述每一個第二配置信息分別對應至少一個第一策略信息；

將與所述第一配置信息匹配成功的第二配置信息確定為第三配置信息，并將所述第三配置信息對應的所述至少一個第一策略信息確定為第二策略信息；

將所述第三配置信息及所述第二策略信息記錄在第二策略列表，所述第二策略列表用于對來自客戶端的報文進行安全防護；

所述方法還包括：

當所述第一配置信息與所述第一策略列表中記錄的每一個第二配置信息均未匹配成功時，將所述第一配置信息確定為第四配置信息；

將所述第四配置信息記錄在預設的第三策略列表中，所述第三策略列表用于記錄與所述第一策略列表匹配失敗的第一配置信息。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

判斷第一時間點和第二時間點的時間差是否大于或者等于預設周期，所述第一時間點為上一執行所述獲取服務器的第一配置信息步驟時的時間點，所述第二時間點為當前時間點；

當所述時間差大于或者等于所述預設周期時，執行所述獲取服務器的第一配置信息的步驟。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

將第四策略列表更新為所述第二策略列表，所述第四策略列表為上一已建立的、用于對來自客戶端的報文進行安全防護的策略列表。

4.一種安全策略的配置的裝置，其特征在于，所述裝置包括：

配置信息獲取模塊，用于獲取服務器的第一配置信息；

配置信息匹配模塊，用于將所述第一配置信息與預設的第一策略列表中記錄的每一個第二配置信息進行匹配，所述第一策略列表用于記錄至少一個第二配置信息，所述每一個第二配置信息分別對應至少一個第一策略信息；

策略信息確定模塊，用于將與所述第一配置信息匹配成功的第二配置信息確定為第三配置信息，并將所述第三配置信息對應的所述至少一個第一策略信息確定為第二策略信息；

策略信息記錄模塊，用于將所述第三配置信息及所述第二策略信息記錄在第二策略列表，所述第二策略列表用于對來自客戶端的報文進行安全防護；

所述裝置還包括：

配置信息確定模塊，用于當所述配置信息匹配模塊中的所述第一配置信息與所述第一策略列表中記錄的每一個第二配置信息均未匹配成功時，將所述第一配置信息確定為第四配置信息；

配置信息記錄模塊，用于將所述配置信息確定模塊中的所述第四配置信息記錄在預設的第三策略列表中，所述第三策略列表用于記錄與所述第一策略列表匹配失敗的第一配置信息。

5.根據權利要求4所述的裝置，其特征在于，所述裝置還包括：

周期判斷模塊，用于判斷第一時間點和第二時間點的時間差是否大于或者等于預設周期，所述第一時間點為上一執行所述獲取服務器的第一配置信息步驟時的時間點，所述第二時間點為當前時間點，當所述時間差大于或者等于所述預設周期時，執行所述配置信息獲取模塊中的獲取服務器的第一配置信息的步驟。

6.根據權利要求4所述的裝置，其特征在于，所述裝置還包括：

策略更新模塊，用于將第四策略列表更新為所述策略信息記錄模塊中的所述第二策略列表，所述第四策略列表為上一已建立的、用于對來自客戶端的報文進行安全防護的策略列表。