[發(fā)明專利]一種基于訪問關(guān)系的安全狀態(tài)表示方法及系統(tǒng)在審
| 申請?zhí)枺?/td> | 201710757948.5 | 申請日： | 2017-08-29 |
| 公開（公告）號： | CN107395461A | 公開（公告）日： | 2017-11-24 |
| 發(fā)明（設(shè)計）人： | 呂曉濱 | 申請（專利權(quán)）人： | 深信服科技股份有限公司 |
| 主分類號： | H04L12/26 | 分類號： | H04L12/26;H04L29/06 |
| 代理公司： | 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)44285 | 代理人： | 王仲凱 |
| 地址： | 518055 廣東省深圳市南*** | 國省代碼： | 廣東;44 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 基于 訪問 關(guān)系 安全 狀態(tài) 表示 方法 系統(tǒng) | ||
1.一種基于訪問關(guān)系的安全狀態(tài)表示方法，其特征在于，包括：
采集全部的訪問關(guān)系；
確定所述訪問關(guān)系中的訪問節(jié)點(diǎn)；
確定所述訪問節(jié)點(diǎn)的安全屬性，并通過第一特征表示所述訪問節(jié)點(diǎn)的安全屬性；
確定所述訪問關(guān)系的安全屬性，并通過第二特征表示所述訪問關(guān)系的安全屬性；
通過線條及箭頭，將所述訪問節(jié)點(diǎn)連接起來，形成可視化的訪問關(guān)系，所述線條表示訪問關(guān)系，所述箭頭表示訪問方向。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定所述訪問節(jié)點(diǎn)的安全屬性，并通過第一特征表示所述訪問節(jié)點(diǎn)的安全屬性包括：
若所述訪問節(jié)點(diǎn)為內(nèi)網(wǎng)訪問節(jié)點(diǎn)，根據(jù)所述內(nèi)網(wǎng)訪問節(jié)點(diǎn)匹配到的安全行為，定義所述內(nèi)網(wǎng)訪問節(jié)點(diǎn)的安全屬性，并通過第一特征表示所述內(nèi)網(wǎng)訪問節(jié)點(diǎn)的安全屬性；
所述內(nèi)網(wǎng)訪問節(jié)點(diǎn)的安全屬性包括：已失陷、可疑以及正常；
所述第一特征包括：顏色和/或形狀。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定所述訪問節(jié)點(diǎn)的安全屬性，并通過第一特征表示所述訪問節(jié)點(diǎn)的安全屬性包括：
若所述訪問節(jié)點(diǎn)為外網(wǎng)訪問節(jié)點(diǎn)，根據(jù)所述外網(wǎng)訪問節(jié)點(diǎn)匹配到的安全行為，定義所述外網(wǎng)訪問節(jié)點(diǎn)的安全屬性，并通過第一特征表示所述外網(wǎng)訪問節(jié)點(diǎn)的安全屬性；
所述外網(wǎng)訪問節(jié)點(diǎn)的安全屬性包括：嚴(yán)重、一般以及正常；
所述第一特征包括：顏色和/或形狀。
4.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的方法，其特征在于，所述確定所述訪問關(guān)系的安全屬性，并通過第二特征表示所述訪問關(guān)系的安全屬性包括：
根據(jù)所述訪問關(guān)系的類型匹配到的安全行為，確定所述訪問關(guān)系的安全屬性，并通過第二特征表示所述訪問關(guān)系的安全屬性；
所述訪問類型包括：發(fā)起攻擊、僵木蠕毒通信、異常訪問、風(fēng)險訪問、違規(guī)訪問及正常訪問；
所述安全屬性包括：嚴(yán)重、可疑以及正常；
所述第二特征包括：顏色和/或形狀。
5.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的方法，其特征在于，所述確定所述訪問關(guān)系的安全屬性，并通過第二特征表示所述訪問關(guān)系的安全屬性包括：
根據(jù)所述訪問關(guān)系的危險程度匹配到的安全行為，確定所述訪問關(guān)系的安全屬性，并通過第二特征表示所述訪問關(guān)系的安全屬性；
所述安全屬性包括：嚴(yán)重、可疑以及正常；
所述第二特征包括：顏色和/或形狀。
6.一種基于訪問關(guān)系的安全狀態(tài)表示系統(tǒng)，其特征在于，包括：
采集單元，用于采集全部的訪問關(guān)系；
第一確定單元，用于確定所述訪問關(guān)系中的訪問節(jié)點(diǎn)；
第二確定單元，用于確定所述訪問節(jié)點(diǎn)的安全屬性，并通過第一特征表示所述訪問節(jié)點(diǎn)的安全屬性；
第三確定單元，用于確定所述訪問關(guān)系的安全屬性，并通過第二特征表示所述訪問關(guān)系的安全屬性；
連接單元，用于通過線條及箭頭，將所述訪問節(jié)點(diǎn)連接起來，形成可視化的訪問關(guān)系，所述線條表示訪問關(guān)系，所述箭頭表示訪問方向。
7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述第二確定單元，包括：
第一匹配定義模塊，用于在所述訪問節(jié)點(diǎn)為內(nèi)網(wǎng)訪問節(jié)點(diǎn)時，根據(jù)所述內(nèi)網(wǎng)訪問節(jié)點(diǎn)匹配到的安全行為，定義所述內(nèi)網(wǎng)訪問節(jié)點(diǎn)的安全屬性，并通過第一特征表示所述內(nèi)網(wǎng)訪問節(jié)點(diǎn)的安全屬性；
所述內(nèi)網(wǎng)訪問節(jié)點(diǎn)的安全屬性包括：已失陷、可疑以及正常；
所述第一特征包括：顏色和/或形狀。
8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述第二確定單元，包括：
第二匹配定義模塊，用于在所述訪問節(jié)點(diǎn)為外網(wǎng)訪問節(jié)點(diǎn)時，根據(jù)所述外網(wǎng)訪問節(jié)點(diǎn)匹配到的安全行為，定義所述外網(wǎng)訪問節(jié)點(diǎn)的安全屬性，并通過第一特征表示所述外網(wǎng)訪問節(jié)點(diǎn)的安全屬性；
所述外網(wǎng)訪問節(jié)點(diǎn)的安全屬性包括：嚴(yán)重、一般以及正常；
所述第一特征包括：顏色和/或形狀。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于深信服科技股份有限公司，未經(jīng)深信服科技股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710757948.5/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 存儲器訪問調(diào)度裝置、調(diào)度方法與存儲器訪問控制系統(tǒng)
- 一種限制用戶訪問的方法和裝置
- 一種訪問信息提供方法及系統(tǒng)
- 數(shù)據(jù)訪問權(quán)限的控制方法及裝置
- 基于智能家居系統(tǒng)的訪問授權(quán)方法、裝置及設(shè)備
- 網(wǎng)站訪問請求的動態(tài)調(diào)度方法及裝置
- 基于訪問頻率的監(jiān)測方法、裝置、設(shè)備和計算機(jī)存儲介質(zhì)
- 訪問憑證驗(yàn)證方法、裝置、計算機(jī)設(shè)備及存儲介質(zhì)
- 一種應(yīng)用訪問控制方法、系統(tǒng)和介質(zhì)
- 異常訪問行為的檢測方法、裝置、電子設(shè)備及存儲介質(zhì)
