[發明專利]一種安全等級確定方法及裝置

有效

• 申請號: 201911194076.1
• 申請日: 2019-11-28
• 公開（公告）號: CN112866186B
• 公開（公告）日: 2022-01-25
• 發明（設計）人: 柴燁;李燕;張一
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0213
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

1.一種安全等級確定方法，其特征在于，所述方法包括：

獲取目標設備的監控信息；其中，所述監控信息采集于所述目標設備與其對應的目標管理設備之間的通信信息；所述監控信息包括所述目標設備的通信接口類型、簡單網絡管理協議SNMP的SET類型報文來源地址和/或主系統信息塊MIB中預設的安全等級；

根據所述監控信息，確定所述目標設備對應的目標安全等級；

若所述SET類型報文來源地址數目大于第二預設閾值，確定所述目標設備對應的目標安全等級為第四預設等級；

若所述目標安全等級與所述目標設備的當前安全等級不同，將所述目標設備的安全等級設置為所述目標安全等級，并將所述目標設備的安全策略調整為與所述目標安全等級對應的安全策略。

2.根據權利要求1所述的安全等級確定方法，其特征在于，若所述監控信息包括所述目標設備的通信接口類型，所述根據所述監控信息，確定所述目標設備對應的目標安全等級的步驟，包括：

若所述目標設備的通信接口類型為電口，確定所述目標設備對應的目標安全等級為第一預設等級；

若所述目標設備的通信接口類型為光纖端口，獲取所述目標設備所在局域網的設備數目，根據所述設備數目，確定所述目標設備對應的目標安全等級。

3.根據權利要求2所述的安全等級確定方法，其特征在于，所述根據所述設備數目，確定所述目標設備對應的目標安全等級的步驟，包括：

若所述設備數目小于第一預設閾值，確定所述目標設備對應的目標安全等級為第二預設等級；

若所述設備數目大于或等于第一預設閾值，確定所述目標設備對應的目標安全等級為第三預設等級。

4.根據權利要求1所述的安全等級確定方法，其特征在于，若所述監控信息包括所述MIB中預設的安全等級，所述根據所述監控信息，確定所述目標設備對應的目標安全等級的步驟，包括：

若所述MIB中預設的安全等級為預設安全等級閾值，則所述目標設備對應的目標安全等級為預設安全等級閾值。

5.一種安全等級確定裝置，其特征在于，所述裝置包括：

信息監控模塊，用于獲取目標設備的監控信息；其中，所述監控信息采集于所述目標設備與其對應的目標管理設備之間的通信信息；所述監控信息包括所述目標設備的通信接口類型、簡單網絡管理協議SNMP的SET類型報文來源地址和/或主系統信息塊MIB中預設的安全等級；

等級確定模塊，用于根據所述監控信息，確定所述目標設備對應的目標安全等級；

第三確定子模塊，用于若所述監控信息包括所述SET類型報文來源地址，且所述SET類型報文來源地址數目大于第二預設閾值，確定所述目標設備對應的目標安全等級為第四預設等級；

調整模塊，用于若所述目標安全等級與所述目標設備的當前安全等級不同，將所述目標設備的安全等級設置為所述目標安全等級，并將所述目標設備的安全策略調整為與所述目標安全等級對應的安全策略。

6.根據權利要求5所述的安全等級確定裝置，其特征在于，所述等級確定模塊包括：

第一確定子模塊，用于若所述監控信息包括所述目標設備的通信接口類型，且所述目標設備的通信接口類型為電口，確定所述目標設備對應的目標安全等級為第一預設等級；

第二確定子模塊，用于若所述監控信息包括所述目標設備的通信接口類型，且所述目標設備的通信接口類型為光纖端口，獲取所述目標設備所在局域網的設備數目，根據所述設備數目，確定所述目標設備對應的目標安全等級。

7.根據權利要求6所述的安全等級確定裝置，其特征在于，所述第二確定子模塊用于：

若所述設備數目小于第一預設閾值，確定所述目標設備對應的目標安全等級為第二預設等級；

若所述設備數目大于或等于第一預設閾值，確定所述目標設備對應的目標安全等級為第三預設等級。