龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：厦门大学
摘要：本发明涉及一种判断业务网络互访安全性的方法、系统、介质及程序产品，其根据连接拓扑生成转发图；然后根据目的业务网络选取一个相应的目的业务端口，构造目的转发图；在目的转发图中，以目的业务端口为起点，沿着拓扑结构进行深度搜索；深度搜索结束后，目的业务网络对除目的业务端口外的其他所有业务端口进行评估，判断是否存在从业务端口转发来的网段；如果有且不允许该目的业务网段访问，则认为该业务接口与该目的业务端口不隔离，网络不安全；反之，则认为网络安全。本发明采用网络建模与形式化分析的方法，快速、准确地计算业务网段之间的互访关系，结合网络规划信息，可快速、准确地判断业务网络互访的安全性。
主权项：1.一种判断业务网络互访安全性的方法，其特征在于，所述方法包括以下步骤：步骤1、根据所提供的胖树网络结构将接入层的设备端口标记为业务端口，并获取业务端口之间正确的互访信息；步骤2、根据实际路由器的具体信息，采集相应的设备端口转发规则、设备端口访问控制策略以及连接拓扑，并根据连接拓扑生成转发图；其中，设备转发规则为允许某一网段经由该设备的某一端口进行转发的规则；设备端口配置策略为不允许某一网段经由该设备的任何端口进行转发的策略；转发图中，点为设备，边为设备端口与设备端口的连线，边上带有允许转发的报文空间，用BDD来编码与存储；步骤3、选取一个目的业务端口，构造一个目的转发图；步骤4、在步骤3构造的目的转发图中，以目的业务端口为起点，沿着拓扑结构进行深度搜索，当其遇到另一个业务端口或访问重复端口时或者报文空间无交集，该搜索分支结束，返回上一层；步骤5、深度搜索结束后，目的业务网络对除目的业务端口外的其他所有业务端口进行评估，判断是否存在从目的业务端口转发来的网段；如果有且不允许该目的业务网段访问，则认为该业务端口与目的业务端口不隔离，网络不安全；反之，则认为网络安全；步骤6、根据目的业务网络，选取下一个目的业务端口，继续深度搜索，直到遍历所有的目的业务端口。
全文数据：
权利要求：
百度查询： 厦门大学 一种判断业务网络互访安全性的方法、系统、介质及程序产品
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号