[發(fā)明專利]一種策略下發(fā)方法及裝置

有效

• 申請?zhí)枺?/td>: 201710083666.1
• 申請日: 2017-02-16
• 公開（公告）號: CN106911680B
• 公開（公告）日: 2020-01-03
• 發(fā)明（設(shè)計）人: 于鵬;邢濤
• 申請（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11415 北京博思佳知識產(chǎn)權(quán)代理有限公司
• 代理人: 林祥

1.一種策略下發(fā)方法，應(yīng)用于設(shè)備管理服務(wù)端，所述設(shè)備管理服務(wù)端用于面向與其對接的若干臺網(wǎng)絡(luò)安全設(shè)備下發(fā)安全策略，其特征在于，包括：

當(dāng)向任一網(wǎng)絡(luò)安全設(shè)備下發(fā)安全策略失敗時，將下發(fā)失敗的安全策略在數(shù)據(jù)庫中單獨(dú)存儲，并生成對應(yīng)于該安全策略的策略標(biāo)識；

建立下發(fā)失敗的網(wǎng)絡(luò)安全設(shè)備的設(shè)備標(biāo)識與下發(fā)失敗的所述安全策略的策略標(biāo)識的關(guān)聯(lián)關(guān)系，并將所述關(guān)聯(lián)關(guān)系添加至預(yù)設(shè)的失敗隊(duì)列中；

基于預(yù)設(shè)的重發(fā)時間間隔，周期性地讀取所述失敗隊(duì)列中的策略標(biāo)識以及設(shè)備標(biāo)識，并將與讀取到的所述策略標(biāo)識關(guān)聯(lián)的安全策略，重新下發(fā)至與讀取到的所述設(shè)備標(biāo)識對應(yīng)的網(wǎng)絡(luò)安全設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述失敗隊(duì)列中還包括對應(yīng)于下發(fā)失敗的所述安全策略的重發(fā)次數(shù)；其中，所述重發(fā)次數(shù)的初始值為零；

所述方法還包括：

當(dāng)將從所述失敗隊(duì)列中讀取到的所述策略標(biāo)識關(guān)聯(lián)的安全策略，重新下發(fā)至與讀取到的所述設(shè)備標(biāo)識對應(yīng)的網(wǎng)絡(luò)安全設(shè)備后，將與下發(fā)成功的安全策略關(guān)聯(lián)的所述策略標(biāo)識以及所述設(shè)備標(biāo)識的關(guān)聯(lián)關(guān)系從所述失敗隊(duì)列中刪除；

當(dāng)將從所述失敗隊(duì)列中讀取到的所述策略標(biāo)識關(guān)聯(lián)的安全策略，重新下發(fā)至與讀取到的所述設(shè)備標(biāo)識對應(yīng)的網(wǎng)絡(luò)安全設(shè)備后，將與下發(fā)失敗的所述安全策略對應(yīng)的重發(fā)次數(shù)加一。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

判斷所述失敗隊(duì)列中是否存在策略標(biāo)識和設(shè)備標(biāo)識；

如果不存在，停止重新下發(fā)動作。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

判斷所述失敗隊(duì)列中的各安全策略對應(yīng)的重發(fā)次數(shù)是否達(dá)到預(yù)設(shè)的重發(fā)次數(shù)上限閾值；

當(dāng)所述失敗隊(duì)列中的任一安全策略對應(yīng)的重發(fā)次數(shù)達(dá)到預(yù)設(shè)的重發(fā)次數(shù)上限閾值時，向用戶輸出對應(yīng)于該安全策略的告警提示。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)的重發(fā)時間間隔，包括一系列成等比數(shù)列的重發(fā)時間間隔時長。

6.一種策略下發(fā)裝置，應(yīng)用于設(shè)備管理服務(wù)端，所述設(shè)備管理服務(wù)端用于面向與其對接的若干臺網(wǎng)絡(luò)安全設(shè)備下發(fā)安全策略，其特征在于，包括：

保存單元，用于當(dāng)向任一網(wǎng)絡(luò)安全設(shè)備下發(fā)安全策略失敗時，將下發(fā)失敗的安全策略在數(shù)據(jù)庫中單獨(dú)存儲，并生成對應(yīng)于該安全策略的策略標(biāo)識；

添加單元，用于建立下發(fā)失敗的網(wǎng)絡(luò)安全設(shè)備的設(shè)備標(biāo)識與下發(fā)失敗的所述安全策略的策略標(biāo)識的關(guān)聯(lián)關(guān)系，并將所述關(guān)聯(lián)關(guān)系添加至預(yù)設(shè)的失敗隊(duì)列中；

下發(fā)單元，用于基于預(yù)設(shè)的重發(fā)時間間隔，周期性地讀取所述失敗隊(duì)列中的策略標(biāo)識以及設(shè)備標(biāo)識，并將與讀取到的所述策略標(biāo)識關(guān)聯(lián)的安全策略，重新下發(fā)至與讀取到的所述設(shè)備標(biāo)識對應(yīng)的網(wǎng)絡(luò)安全設(shè)備。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述失敗隊(duì)列中還包括對應(yīng)于下發(fā)失敗的所述安全策略的重發(fā)次數(shù)；其中，所述重發(fā)次數(shù)的初始值為零；

所述裝置還包括：

刪除單元，用于當(dāng)將從所述失敗隊(duì)列中讀取到的所述策略標(biāo)識關(guān)聯(lián)的安全策略，重新下發(fā)至與讀取到的所述設(shè)備標(biāo)識對應(yīng)的網(wǎng)絡(luò)安全設(shè)備后，將與下發(fā)成功的安全策略關(guān)聯(lián)的所述策略標(biāo)識以及所述設(shè)備標(biāo)識的關(guān)聯(lián)關(guān)系從所述失敗隊(duì)列中刪除；

計數(shù)單元，用于當(dāng)將從所述失敗隊(duì)列中讀取到的所述策略標(biāo)識關(guān)聯(lián)的安全策略，重新下發(fā)至與讀取到的所述設(shè)備標(biāo)識對應(yīng)的網(wǎng)絡(luò)安全設(shè)備后，將與下發(fā)失敗的所述安全策略對應(yīng)的重發(fā)次數(shù)加一。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述裝置還包括：

判斷單元，用于判斷所述失敗隊(duì)列中是否存在策略標(biāo)識和設(shè)備標(biāo)識；

終止單元，用于如果不存在，停止重新下發(fā)動作。