一种基于重叠网的分布式防火墙安全策略配置方法和系统

专利类型：发明专利

语言：中文

申请号：CN201210181785.8

申请日：20120604

发明人：覃毅芳周旭杨磊牛温佳慈松唐晖唐朝伟

申请人：中国科学院声学研究所重庆大学

申请人地址：100190北京市海淀区北四环西路21号

公开日：20131218

公开号：CN103457920A

代理人：杨小蓉;杨青

代理机构：北京法思腾知识产权代理有限公司11318

摘　　要：本发明提供了一种基于重叠网的分布式防火墙安全策略配置方法及系统，所述方法包含如下步骤：步骤101）部署于某一域内的智能节点采集其对应域内的反映网络所承载的业务流信息的第一参考信息，并依据所述第一参考信息生成安全策略；步骤102）上一步骤所述的智能节点将其生成的安全策略同时分配给其对应域内的防火墙和位于其它域内的智能节点；步骤103）上一步骤中所述位于其它域内的智能节点将其收到的来自其余节点的安全策略作为第二参考信息动态调整其对应的安全策略，并将生成的安全策略分配给域内防火墙，从而完成域间的安全策略配置。所述步骤101）所述的智能节点依据第一参考信息和防火墙性能状态信息生成安全策略。??全部

主权项：

关键词：

法律状态：

IPC专利分类号：H04L29/06(2006.01)I