[發明專利]設備安全策略配置方法

在審

• 申請號: 202110858987.0
• 申請日: 2021-07-28
• 公開（公告）號: CN113572780A
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 王志英;楊航;梁段;馮國聰;農彩勤;鄒洪;林少廣;謝銘
• 申請（專利權）人: 中國南方電網有限責任公司;南方電網數字電網研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 黃恕

1.一種設備安全策略配置方法，其特征在于，所述方法包括：

獲取初始安全策略，對所述初始安全策略進行歸一化處理，得到安全策略集合；

剔除所述安全策略集合中冗余安全策略以及存在潛在沖突的安全策略，得到新的安全策略集合；

對所述新的安全策略集合進行策略收斂優化，得到優化后的安全策略集合；

根據所述優化后的安全策略集合對設備進行安全策略配置。

2.根據權利要求1所述的方法，其特征在于，所述獲取初始安全策略，對所述初始安全策略進行歸一化處理，得到安全策略集合包括：

獲取初始安全策略；

對所述初始安全策略進行數據清洗；

基于預設統一格式對數據清洗后的所述初始安全策略進行歸一化處理，得到安全策略集合。

3.根據權利要求1所述的方法，其特征在于，所述剔除所述安全策略集合中冗余安全策略以及存在潛在沖突的安全策略，得到新的安全策略集合之前，還包括：

識別所述安全策略集合中各安全策略對應的命中頻率；

基于所述命中頻率對各所述安全策略進行排序。

4.根據權利要求1所述的方法，其特征在于，所述剔除所述安全策略集合中冗余安全策略以及存在潛在沖突的安全策略，得到新的安全策略集合之前，還包括：

將所述安全策略集合導入至預設梳理模板；

遍歷所述預設梳理模板內填充的數據，識別冗余安全策略、并采用策略元素重合度分析技術識別存在潛在沖突的安全策略。

5.根據權利要求4所述的方法，其特征在于，所述遍歷所述預設梳理模板內填充的數據，識別冗余安全策略包括：

遍歷所述預設梳理模板內填充的數據，查找完全相同的安全策略，得到第一冗余安全策略集；

識別各所述安全策略對應的源地址、目的地址、優先級以及對應操作；

查找所述源地址、所述目的地址以及所述對應操作相同、且優先級不同的安全策略，得到第二冗余安全策略集。

6.根據權利要求1所述的方法，其特征在于，所述對所述新的安全策略集合進行策略收斂優化，得到優化后的安全策略集合包括：

獲取所述新的安全策略集合中每條安全策略下對應的源地址、目的地址以及使用頻次；

根據所述對應的源地址、目的地址以及使用頻次，對每條安全策略進行流量統計；

根據流量統計結果對每條安全策略進行收斂優化，得到優化后的安全策略集合。

7.根據權利要求1所述的方法，其特征在于，所述根據所述優化后的安全策略集合對設備進行安全策略配置包括：

推送所述優化后的安全策略集合；

響應對所述優化后的安全策略集合中安全策略的選擇操作，確定目標安全策略；

根據所述目標安全策略對設備進行安全策略配置。

8.一種設備安全策略配置裝置，其特征在于，所述裝置包括：

初始處理模塊，用于獲取初始安全策略，對所述初始安全策略進行歸一化處理，得到安全策略集合；

冗余處理模塊，用于剔除所述安全策略集合中冗余安全策略以及存在潛在沖突的安全策略，得到新的安全策略集合；

優化模塊，用于對所述新的安全策略集合進行策略收斂優化，得到優化后的安全策略集合；

配置模塊，用于根據所述優化后的安全策略集合對設備進行安全策略配置。

9.一種計算機設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至7中任一項所述的方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至7中任一項所述的方法的步驟。