[發(fā)明專利]網(wǎng)絡策略檢測方法、電子設備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202111484515.X
• 申請日: 2021-12-07
• 公開（公告）號: CN114205134A
• 公開（公告）日: 2022-03-18
• 發(fā)明（設計）人: 任宇哲;魯敦政;姬亞鋒
• 申請（專利權）人: 北京神州新橋科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京智信四方知識產(chǎn)權代理有限公司 11519
• 代理人: 呂雁葭

1.一種網(wǎng)絡策略檢測方法，包括：

獲取被檢測網(wǎng)絡策略的配置信息，所述配置信息包括至少一種被檢測網(wǎng)絡策略的源IP地址、目的IP地址、源mac地址、目的mac地址、目的端口、動作時段以及控制動作；

根據(jù)被檢測網(wǎng)絡策略的源IP地址確定被檢測網(wǎng)絡策略的源域，并根據(jù)被檢測網(wǎng)絡策略的目的IP地址確定被檢測網(wǎng)絡策略的目標域；

根據(jù)所述源域以及所述目標域獲取被檢測網(wǎng)絡策略對應的目標網(wǎng)絡策略檢測模型；

基于所述目標網(wǎng)絡策略檢測模型以及所述配置信息獲取被檢測網(wǎng)絡策略對應的網(wǎng)絡策略檢測結果。

2.根據(jù)權利要求1所述的網(wǎng)絡策略檢測方法，所述根據(jù)所述源域以及所述目標域獲取與被檢測網(wǎng)絡策略對應的目標網(wǎng)絡策略檢測模型，包括：

根據(jù)所述源域以及所述目標域確定被檢測網(wǎng)絡策略對應的網(wǎng)絡設備，并向被檢測網(wǎng)絡策略對應的網(wǎng)絡設備發(fā)送目標網(wǎng)絡策略檢測模型上傳指令；

接收被檢測網(wǎng)絡策略對應的網(wǎng)絡設備響應于所述目標網(wǎng)絡策略檢測模型上傳指令上傳的目標網(wǎng)絡策略檢測模型，所述目標網(wǎng)絡策略檢測模型是由被檢測網(wǎng)絡策略對應的網(wǎng)絡設備與服務器事先訓練得到。

3.根據(jù)權利要求1所述的網(wǎng)絡策略檢測方法，所述根據(jù)所述源域以及所述目標域確定被檢測網(wǎng)絡策略對應的網(wǎng)絡設備，包括：

獲取活躍網(wǎng)絡設備列表，所述活躍網(wǎng)絡設備列表包括網(wǎng)絡設備的網(wǎng)絡策略最近一次更新的更新時刻以及網(wǎng)絡設備的IP地址；

將更新時刻與當前時刻的時間差小于或等于第一時間差閾值、且IP地址與所述源域或所述目標域匹配的網(wǎng)絡設備確定為所述被檢測網(wǎng)絡策略對應的網(wǎng)絡設備。

4.根據(jù)權利要求3所述的網(wǎng)絡策略檢測方法，所述活躍網(wǎng)絡設備列表還包括網(wǎng)絡設備最近一次訪問動作的訪問時刻：

所述將更新時刻與當前時刻的時間差小于或等于第一時間差閾值、且IP地址與所述源域或所述目標域匹配的網(wǎng)絡設備確定為所述被檢測網(wǎng)絡策略對應的網(wǎng)絡設備，包括：

將更新時刻與當前時刻的時間差小于或等于所述第一時間差閾值、訪問時刻與當前時刻的時間差小于或等于第二時間差閾值、且IP地址與所述源域或所述目標域匹配的網(wǎng)絡設備確定為所述被檢測網(wǎng)絡策略對應的網(wǎng)絡設備。

5.根據(jù)權利要求4所述的網(wǎng)絡策略檢測方法，所述活躍網(wǎng)絡設備列表還包括網(wǎng)絡設備對應用戶的用戶畫像信息；

所述將更新時刻與當前時刻的時間差小于或等于所述第一時間差閾值、訪問時刻與當前時刻的時間差小于或等于第二時間差閾值、且IP地址與所述源域或所述目標域匹配的網(wǎng)絡設備確定為所述被檢測網(wǎng)絡策略對應的網(wǎng)絡設備，包括：

將更新時刻與當前時刻的時間差小于或等于所述第一時間差閾值、訪問時刻與當前時刻的時間差小于或等于第二時間差閾值、用戶畫像信息與預設畫像信息匹配、且IP地址與所述源域或所述目標域匹配的網(wǎng)絡設備確定為所述被檢測網(wǎng)絡策略對應的網(wǎng)絡設備。

6.一種網(wǎng)絡策略檢測方法，所述方法應用于網(wǎng)絡設備，包括：

接收目標網(wǎng)絡策略檢測模型上傳指令；

響應于所述目標網(wǎng)絡策略檢測模型上傳指令，發(fā)送目標網(wǎng)絡策略檢測模型。