公开(公告)号：CN113986684A

公开(公告)日：2022-01-28

申请号：CN202111328391.6

申请日：2021-11-10

Applicant: 北京安天网络安全技术有限公司

Inventor： 郑洪志 ,  盛颖 ,  肖新光

IPC: G06F11/30 ,  G06F11/34

Abstract: 本发明涉及一种工作负载安全策略生成方法、装置、设备及介质，包括：通过工作负载标签模型确定工作负载所属的业务组和角色标签；根据工作负载所属的业务组和角色标签，对工作负载的流量数据进行分析；根据流量数据分析结果，生成工作负载安全策略，并通过所述工作负载安全策略确定工作负载间的数据访问行为。本发明能够有效简化工作负载安全策略配置的复杂工作，使工作负载安全策略配置简单化、智能化；有效简化微隔离策略的编写过程，有利于用户对自己的业务流量依赖关系更加清晰明了。

公开(公告)号：CN113986683A

公开(公告)日：2022-01-28

申请号：CN202111328389.9

申请日：2021-11-10

Applicant: 北京安天网络安全技术有限公司

Inventor： 郑洪志 ,  盛颖 ,  肖新光

IPC: G06F11/30 ,  G06F11/34

Abstract: 本发明涉及一种工作负载安全策略自适应方法、装置、设备及介质，包括：对网络中应用程序的运行情况进行监测；当监测到应用程序运行过程中产生了新的服务时，确定所述新的服务所在的工作负载；通过工作负载标签模型确定所述工作负载所属的标签组；根据安全策略自适应算法，为所述工作负载匹配对应标签组的安全策略，并执行匹配成功的安全策略。本发明能够自适应所有的工作负载和服务变化的情况，在有工作负载安全策略应用需求的云环境和任何计算机设备工作场景中均适用。