[發明專利]一種自調節過濾方法、裝置及網絡安全系統

在審

• 申請號: 201611151145.7
• 申請日: 2016-12-14
• 公開（公告）號: CN106790016A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 唐擁政;王春風;盧靜
• 申請（專利權）人: 鹽城工學院
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 梁斌

1.一種自調節過濾方法，其特征在于，所述方法包括：

根據預存的安全策略對輸入數據包進行檢測，攔截檢測存在安全隱患的數據包，得到安全數據包；

對所述安全數據包和所述輸入數據包進行參數測量得到參數測量結果；

根據預存的安全算法和所述參數測量結果得到新的安全策略；

根據所述新的安全策略對所述預存的安全策略進行配置。

2.根據權利要求1所述的自調節過濾方法，其特征在于，所述自調節過濾方法還包括：

根據預存的被保護規則對所述安全數據包進行匹配檢測，攔截與所述預存的被保護規則不匹配的安全數據包得到被保護數據包，并根據被保護數據包對預存的安全策略進行調整。

3.根據權利要求1所述的自調節過濾方法，其特征在于，所述預存的安全策略為多種，所述根據所述新的安全策略對所述預存的安全策略進行配置的步驟包括：

判斷所述預存的安全策略中是否包括所述新的安全策略；

當不包括所述新的安全策略時，將所述新的安全策略寫入所述預存的安全策略中。

4.一種自調節過濾裝置，其特征在于，所述裝置包括：

策略執行模塊：用于根據預存的安全策略對輸入數據包進行檢測，攔截檢測存在安全隱患的數據包，得到安全數據包；

參數測量模塊：用于對所述安全數據包和所述輸入數據包進行參數測量得到參數測量結果；

智能評估模塊：用于根據預存的安全算法和所述參數測量結果得到新的安全策略；

策略生成模塊：用于根據所述新的安全策略對所述預存的安全策略進行配置。

5.根據權利要求4所述的自調節過濾裝置，其特征在于，所述自調節過濾裝置還包括：

被保護應用模塊，用于根據預存的被保護規則對所述安全數據包進行匹配檢測，攔截與所述預存的被保護規則不匹配的安全數據包得到被保護數據包，并根據被保護數據包對預存的安全策略進行調整。

6.根據權利要求4所述的自調節過濾裝置，其特征在于，所述預存的安全策略為多種，所述策略生成模塊包括：

判斷子模塊：用于判斷所述預存的安全策略中是否包括所述新的安全策略；

更新子模塊：當不包括所述新的安全策略時，將所述新的安全策略寫入所述預存的安全策略中。

7.一種網絡安全系統，其特征在于，所述網絡安全系統包括安全控制器和子控制端；

所述子控制端包括權利要求4-6中任意一條所述的自調節過濾裝置，所述安全控制器中存儲有預存的安全策略、預存的安全算法和預存的被保護規則的信息，所述安全控制器用于與所述子控制端進行信息交互。

8.根據權利要求7所述的網絡安全系統，其特征在于，所述網絡安全系統還包括適配器，所述子控制端通過所述適配器與所述安全控制器進行信息交互。

9.根據權利要求7所述的網絡安全系統，其特征在于，所述子控制端用于對所述輸入數據包進行多次循環檢測。

10.根據權利要求9所述的網絡安全系統，其特征在于，所述子控制端對所述輸入數據包進行3至6次循環檢測。