- 专利标题: 一种网络端口访问控制方法及系统
-
申请号: CN202411465064.9申请日: 2024-10-21
-
公开(公告)号: CN118972185A公开(公告)日: 2024-11-15
- 发明人: 王峰渊 , 钱锦 , 刘伟浩 , 罗少杰 , 陈超 , 樊立波 , 韩荣杰 , 孙智卿 , 卢新岱 , 郑伟彦 , 杨翾 , 罗俊 , 刘兴业 , 沈思琪 , 黄迪 , 李强强 , 倪夏冰
- 申请人: 国网浙江省电力有限公司杭州供电公司 , 浙江大有实业有限公司杭州科技发展分公司 , 国网浙江省电力有限公司
- 申请人地址: 浙江省杭州市上城区解放东路59号
- 专利权人: 国网浙江省电力有限公司杭州供电公司,浙江大有实业有限公司杭州科技发展分公司,国网浙江省电力有限公司
- 当前专利权人: 国网浙江省电力有限公司杭州供电公司,浙江大有实业有限公司杭州科技发展分公司,国网浙江省电力有限公司
- 当前专利权人地址: 浙江省杭州市上城区解放东路59号
- 代理机构: 广州三环专利商标代理有限公司 44202专利代理师颜希文
- 主分类号: H04L9/40
- IPC分类号: H04L9/40
摘要:
本发明提供了一种网络端口访问控制方法及系统,所述方法为根据基于新旧系统的当前用户身份数据集和预设身份认证规则库生成的系统访问权限动态映射表结合根据新旧系统的端口状态数据流进行用户访问模式分析得到的用户访问模式集动态调整新旧系统的访问控制策略,并根据基于系统关键业务数据访问的业务数据包的业务访问特征得到的异常访问识别结果动态调整关键业务访问控制规则,以及迁移完成后,根据基于新旧系统性能数据和策略调整预测模型得到的系统策略调整方案更新系统访问控制策略。本发明能感知迁移过程中员工访问权限、新旧系统差异性的动态变化和访问异常并自适应更新系统防控策略,有效提高网络端口安全防护能力。