一种防火墙访问控制策略查错方法、装置及系统

    公开(公告)号:CN105704093A

    公开(公告)日:2016-06-22

    申请号:CN201410690385.9

    申请日:2014-11-25

    Abstract: 本发明公开了一种防火墙访问控制策略查错方法,装置及系统,接收采集端发送的防火墙访问控制策略;所述防火墙访问控制策略中包括至少一条防火墙策略;获取第X防火墙访问控制策略,确定所述第X防火墙自身的防火墙策略异常权重;获取所述第X防火墙的紧邻防火墙的防火墙访问控制策略,根据所述第X防火墙的防火墙策略与所述紧邻防火墙的防火墙策略,确定防火墙间的防火墙策略异常权重;根据所述第X防火墙自身的防火墙策略异常权重及所述防火墙间的防火墙策略异常权重确定所述第X防火墙访问控制策略的异常程度以供查错。采用该技术方案,能够有效的提高防火墙访问控制策略的分析效率,并且包括向管理员指出最优先解决的防火墙设备。

    一种提供业务数据及执行访问业务的方法及设备

    公开(公告)号:CN102264070B

    公开(公告)日:2013-11-13

    申请号:CN201010189936.5

    申请日:2010-05-25

    Abstract: 本发明公开了一种提供业务数据及执行访问业务的方法及设备,主要内容包括:由量化的平台安全级别值来表征业务平台的可靠性,以及由量化的终端安全级别值来表征用户终端的可靠性,对于可靠性较高的业务平台,允许其向用户终端提供业务数据,执行用户请求的各类WAP业务;对于可靠性较低的业务平台,限制其提供业务数据;同时,只允许可靠性较高的用户终端在业务平台上执行待访问的业务,限制可靠性较低的用户终端执行待访问业务的行为。通过本发明方案,提高了业务平台提供数据的安全性,以及实现了针对用户行为安全的有效可行的控制。

    集群终端定位系统、方法、电子设备及程序产品

    公开(公告)号:CN119031470A

    公开(公告)日:2024-11-26

    申请号:CN202410958182.7

    申请日:2024-07-17

    Abstract: 本公开涉及的一种集群终端定位系统、方法、电子设备及程序产品,通过在集群控制单元接收到第一定位请求消息的情况下,集群控制单元针对目标群组的集群终端向归属用户服务器发送网元地址请求消息;归属用户服务器根据网元地址请求消息确定与集群终端匹配的目标移动管理网元,并向集群控制单元发送目标移动管理网元对应的地址信息;集群控制单元根据地址信息向目标移动管理网元发送第二定位请求消息,目标移动管理网元根据第二定位请求消息获取加密定位结果消息,并向定位服务器发送加密定位结果消息;定位服务器对加密定位结果消息进行解密,获得集群终端的定位结果。可见,本公开实施例可以对消息进行加密处理,避免了集群终端被恶意定位和跟踪。

    用户绕行管控设备行为的日志审计方法及装置

    公开(公告)号:CN116915591A

    公开(公告)日:2023-10-20

    申请号:CN202310395835.0

    申请日:2023-04-13

    Abstract: 本发明实施例公开了一种用户绕行管控设备行为的日志审计方法及装置,方法包括:收集多个日志设备的原始日志信息;将原始日志信息与预设日志模板树进行匹配,提取得到原始日志信息中包含的账号登录信息;其中,预设日志模板树通过预先解析历史原始日志信息构建得到;根据账号登录信息进行账号分类处理,确定对应的账号类别;按照账号类别,将账号登录信息与对应的账号类别知识图谱进行匹配,若不匹配,则确定存在用户绕行管控设备行为。本发明能够解决对原始日志信息解析、用户绕行管控设备行为审计的痛点,解决当前用户绕行管控设备行为审计模型效率低下、人工处理速度慢、易出错等问题,能够及时发现潜在的绕行操作行为,提高网络安全运营能力。

Patent Agency Ranking