-
公开(公告)号:CN107181760A
公开(公告)日:2017-09-19
申请号:CN201710549113.0
申请日:2017-07-07
Applicant: 北京邮电大学
IPC: H04L29/06
CPC classification number: H04L63/205 , H04L63/0218 , H04L63/1416 , H04L63/1458
Abstract: 本发明公开了一种分布式近威胁源攻击阻断方法及其装置,属于网络空间安全技术领域。本发明所述的装置包括联动防护控制模块和攻击阻断执行模块;联动防护控制模块部署在网络的防护系统中,攻击阻断执行模块部署在网络的每个安全网关中。本发明所述的方法通过接受来自攻击检测方传递来的攻击类型与路径,依据安全网关的部署,求得执行安全网关,在执行安全网关上阻断网络攻击。本发明计算执行安全网关,依据安全网关集合和攻击路径可以计算出执行安全网关,减少攻击对网络资源的消耗,选择近威胁源的安全网关为执行安全网关,可以最大限度地防止攻击流量在网络中流动,提高了网络中流量有效率。
-
公开(公告)号:CN109194611A
公开(公告)日:2019-01-11
申请号:CN201810821478.9
申请日:2018-07-24
Applicant: 北京邮电大学
IPC: H04L29/06
Abstract: 本发明公开了一种网间互联安全控制策略规则映射方法,属于网络安全领域。首先在对象映射数据库中完成子网名称到子网网段的映射后进行策略编辑,编辑好后生成安全控制策略;词法分析模块读取安全控制策略,发送到语法分析模块识别关键词,生成对应的短语执行读取操作,填入对应的节点,生成对应的具体AST;语义分析模块将子网名称映射成网段值,替换具体AST中子网名称节点的内容,生成带有语义的AST;安全规则范式匹配模块将带有语义的AST转化为XML形式的安全规则;安全规则生成器将XML形式的安全规则转化为可执行的规则代码或命令,完成映射。本发明解决了业务工作人员对规则难配置、难维护、难管控和难理解的问题,实现了简单有效的管理方式。
-
公开(公告)号:CN107682326B
公开(公告)日:2020-08-07
申请号:CN201710860370.6
申请日:2017-09-21
Applicant: 北京邮电大学
IPC: H04L29/06
Abstract: 本发明提出了一种安全网关联动防护机制、协议及模块,属于网络空间安全领域。本发明首先网元根据联动防护请求协议和联动防护应答协议进行通信,然后安全网关或安全管理系统中执行联动防护功能,最后通过安全网关之间的通信、阻断请求、阻断应答、通信流量阻断、研判、溯源等过程,完成对网络攻击的阻断,起到对服务器和网络进行防护的机制。本发明利用了安全网关之间的互联控制协议的特点,可进行攻击分组的溯源;采用了攻击阻断转移策略,可以分散攻击阻断的任务,平衡安全网关的负载,起到联合防护的作用。
-
公开(公告)号:CN107682326A
公开(公告)日:2018-02-09
申请号:CN201710860370.6
申请日:2017-09-21
Applicant: 北京邮电大学
IPC: H04L29/06
Abstract: 本发明提出了一种安全网关联动防护机制、协议及模块,属于网络空间安全领域。本发明首先网元根据联动防护请求协议和联动防护应答协议进行通信,然后安全网关或安全管理系统中执行联动防护功能,最后通过安全网关之间的通信、阻断请求、阻断应答、通信流量阻断、研判、溯源等过程,完成对网络攻击的阻断,起到对服务器和网络进行防护的机制。本发明利用了安全网关之间的互联控制协议的特点,可进行攻击分组的溯源;采用了攻击阻断转移策略,可以分散攻击阻断的任务,平衡安全网关的负载,起到联合防护的作用。
-
公开(公告)号:CN109194611B
公开(公告)日:2020-07-24
申请号:CN201810821478.9
申请日:2018-07-24
Applicant: 北京邮电大学
IPC: H04L29/06
Abstract: 本发明公开了一种网间互联安全控制策略规则映射方法,属于网络安全领域。首先在对象映射数据库中完成子网名称到子网网段的映射后进行策略编辑,编辑好后生成安全控制策略;词法分析模块读取安全控制策略,发送到语法分析模块识别关键词,生成对应的短语执行读取操作,填入对应的节点,生成对应的具体AST;语义分析模块将子网名称映射成网段值,替换具体AST中子网名称节点的内容,生成带有语义的AST;安全规则范式匹配模块将带有语义的AST转化为XML形式的安全规则;安全规则生成器将XML形式的安全规则转化为可执行的规则代码或命令,完成映射。本发明解决了业务工作人员对规则难配置、难维护、难管控和难理解的问题,实现了简单有效的管理方式。
-
-
-
-