[發明專利]動態控制特權系統端口和策略開放的方法及裝置

在審

• 申請號: 201910998163.6
• 申請日: 2019-10-21
• 公開（公告）號: CN110730178A
• 公開（公告）日: 2020-01-24
• 發明（設計）人: 許德森;楊達盛;潘明政
• 申請（專利權）人: 廣州海頤信息安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11411 北京聯瑞聯豐知識產權代理事務所(普通合伙)
• 代理人: 劉自麗

1.一種動態控制特權系統端口和策略開放的方法，其特征在于，包括如下步驟：

A)收集需要動態控制的端口和策略；

B)對所述需要動態控制的端口和策略進行設置；

C)運行動態控制特權裝置，通過對特權系統的注冊表、防火墻和服務進行動態添加和刪除規則設置，以達到控制端口和策略的開放和關閉；

D)判斷是否執行所述動態控制特權裝置，如是，執行步驟E)；否則，執行步驟F)；

E)執行后，按照設定的端口和策略進行開放和關閉；

F)退出。

2.根據權利要求1所述的動態控制特權系統端口和策略開放的方法，其特征在于，所述步驟B)進一步包括：

B1)把所述需要動態控制的端口和策略編寫在記事本上；

B2)按照相應的開放和關閉參數對所述需要動態控制的端口和策略進行設置。

3.根據權利要求1或2所述的動態控制特權系統端口和策略開放的方法，其特征在于，在收集所述需要動態控制的端口和策略時，是運維人員進行收集。

4.一種實現如權利要求1所述的動態控制特權系統端口和策略開放的方法的裝置，其特征在于，包括：

端口策略收集單元：用于收集需要動態控制的端口和策略；

端口策略設置單元：用于對所述需要動態控制的端口和策略進行設置；

運行單元：用于運行動態控制特權裝置，通過對特權系統的注冊表、防火墻和服務進行動態添加和刪除規則設置，以達到控制端口和策略的開放和關閉；

執行判斷單元：用于判斷是否執行所述動態控制特權裝置；

開放關閉單元：用于執行后，按照設定的端口和策略進行開放和關閉；

退出單元：用于退出。

5.根據權利要求4所述的裝置，其特征在于，所述端口策略設置單元進一步包括：

端口策略編寫模塊：用于把所述需要動態控制的端口和策略編寫在記事本上；

端口策略設置模塊：用于按照相應的開放和關閉參數對所述需要動態控制的端口和策略進行設置。

6.根據權利要求4或5所述的裝置，其特征在于，所述在收集所述需要動態控制的端口和策略時，是運維人員進行收集的。