专利详情

专利名称	一种基于重叠网的分布式防火墙安全策略配置方法和系统
申请号	CN201210181785.8	专利类型	发明专利
公开（公告）号	CN103457920A	公开（授权）日	2013.12.18
申请（专利权）人	中国科学院声学研究所;重庆大学	发明（设计）人	覃毅芳;周旭;杨磊;牛温佳;慈松;唐晖;唐朝伟
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I
专利有效期	一种基于重叠网的分布式防火墙安全策略配置方法和系统至一种基于重叠网的分布式防火墙安全策略配置方法和系统	法律状态	实质审查的生效
说明书摘要	本发明提供了一种基于重叠网的分布式防火墙安全策略配置方法及系统，所述方法包含如下步骤：步骤101）部署于某一域内的智能节点采集其对应域内的反映网络所承载的业务流信息的第一参考信息，并依据所述第一参考信息生成安全策略；步骤102）上一步骤所述的智能节点将其生成的安全策略同时分配给其对应域内的防火墙和位于其它域内的智能节点；步骤103）上一步骤中所述位于其它域内的智能节点将其收到的来自其余节点的安全策略作为第二参考信息动态调整其对应的安全策略，并将生成的安全策略分配给域内防火墙，从而完成域间的安全策略配置。所述步骤101）所述的智能节点依据第一参考信息和防火墙性能状态信息生成安全策略。