[發明專利]一種報文處理方法、裝置、電子設備及存儲介質

有效

• 申請號: 202011059233.0
• 申請日: 2020-09-30
• 公開（公告）號: CN112291199B
• 公開（公告）日: 2022-02-22
• 發明（設計）人: 安曉榮
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種報文處理方法，其特征在于，所述方法應用于網絡設備，所述方法包括：

在接收到訪問報文后，確定所述訪問報文的來源設備所屬的用戶和目的設備；

根據當前存儲的風險用戶數據庫中的風險用戶及其對應的用戶風險等級、和風險資產設備數據庫中的風險資產設備及其對應的資產設備風險等級，確定所述用戶對應的用戶風險等級和所述目的設備對應的資產設備風險等級；

在預設的安全訪問策略庫中，查找確定出的用戶風險等級和確定出的資產風險等級對應的安全訪問策略；

根據查找到的安全訪問策略，對所述訪問報文進行處理。

2.根據權利要求1所述的方法，其特征在于，通過以下方式確定所述用戶的用戶風險等級和所述目的設備的資產設備風險等級：

在所述風險用戶數據庫中，查找所述用戶對應的用戶風險等級；

如果查找到所述用戶對應的用戶風險等級，則將查找到的用戶風險等級確定為所述用戶對應的用戶風險等級；

如果未查找到所述用戶對應的用戶風險等級，則確定所述用戶對應的用戶風險等級為默認的安全等級；以及

在所述風險資產設備數據庫中，查找所述目的設備對應的資產設備風險等級；

如果查找到所述目的設備對應的資產設備風險等級，則將查找到的資產設備風險等級確定為所述目的設備對應的資產設備風險等級；

如果未查找到所述目的設備對應的資產設備風險等級，則確定所述目的設備的資產設備風險等級為默認的安全等級。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

從安全威脅發現與運營管理平臺獲取風險用戶及其對應的用戶風險等級、以及風險資產設備及其對應的資產設備風險等級；

根據獲取的風險用戶及其對應的用戶風險等級，更新當前存儲的風險用戶數據庫，以及根據獲取的風險資產設備及其對應的資產設備風險等級，更新當前存儲的風險資產設備數據庫。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在接收到管理者輸入的修改安全訪問策略庫中的安全訪問策略的修改指令時，根據所述修改指令，修改對應的安全訪問策略。

5.一種報文處理裝置，其特征在于，所述裝置應用于網絡設備，所述裝置包括：

第一確定模塊，用于在接收到訪問報文后，確定所述訪問報文的來源設備所屬的用戶和目的設備；

第二確定模塊，用于根據當前存儲的風險用戶數據庫中的風險用戶及其對應的用戶風險等級、和風險資產設備數據庫中的風險資產設備及其對應的資產設備風險等級，確定所述用戶對應的用戶風險等級和所述目的設備對應的資產設備風險等級；

查找模塊，用于在預設的安全訪問策略庫中，查找確定出的用戶風險等級和確定出的資產風險等級對應的安全訪問策略；

處理模塊，用于根據查找到的安全訪問策略，對所述訪問報文進行處理。

6.根據權利要求5所述的裝置，其特征在于，所述第二確定模塊，具體用于：

在所述風險用戶數據庫中，查找所述用戶對應的用戶風險等級；

如果查找到所述用戶對應的用戶風險等級，則將查找到的用戶風險等級確定為所述用戶對應的用戶風險等級；

如果未查找到所述用戶對應的用戶風險等級，則確定所述用戶對應的用戶風險等級為默認的安全等級；以及

在所述風險資產設備數據庫中，查找所述目的設備對應的資產設備風險等級；

如果查找到所述目的設備對應的資產設備風險等級，則將查找到的資產設備風險等級確定為所述目的設備對應的資產設備風險等級；

如果未查找到所述目的設備對應的資產設備風險等級，則確定所述目的設備的資產設備風險等級為默認的安全等級。

7.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

獲取模塊，用于從安全威脅發現與運營管理平臺獲取風險用戶及其對應的用戶風險等級、以及風險資產設備及其對應的資產設備風險等級；

更新模塊，用于根據獲取的風險用戶及其對應的用戶風險等級，更新當前存儲的風險用戶數據庫，以及根據獲取的風險資產設備及其對應的資產設備風險等級，更新當前存儲的風險資產設備數據庫。