买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：华能澜沧江水电股份有限公司;北京威努特技术有限公司

摘要：本发明公开一种基于分布式防火墙安全策略智能管理的方法及系统。所述系统包括安全管理中心、边界防火墙和主机防火墙，安全管理中心设置在生产管理网中，主机防火墙设置在安全监控专网中，每个边界防火墙设置在安全管理中心与每个安全监控专网的链路上，每个边界防火墙连接一个安全监控专网，在每个安全监控专网中包括交换机和多个主机防火墙，边界防火墙连接交换机，交换机连接每个主机防火墙。本发明通过安全策略的智能管理技术，解决安全策略的自动生成、联动生效、精简优化、丰富完善等难题，实现基于安全策略生命周期管理的安全运营，大大简化了安全管理员的操作过程。

主权项：1.一种基于分布式防火墙安全策略智能管理的方法，其特征在于，包括：策略自动生成：当工控主机接入到安全监控专网时，主机防火墙开启网络互联关系扫描并上报至边界防火墙，边界防火墙学习网络流量并上报至安全管理中心，安全管理中心分析主机网络通讯矩阵和边界网络通讯矩阵，生成对应的边界防火墙安全通讯策略和主机安全通讯策略，将边界防火墙安全通讯策略下发至边界防火墙，将主机安全通讯策略下发至主机防火墙；策略联动生效：若边界防火墙发现某内网主机连接非法地址，则将威胁情报通知安全管理中心，安全管理中心下发给主机防火墙阻断该主机上对应进程的所有对外通信；若主机防火墙发现本机出现异常，则上报安全管理中心，安全管理中心通过其他主机防火墙和边界防火墙共同进行安全封堵；策略精简优化：定期针对防火墙检测对象和策略进行优化检查分析；策略丰富完善：安全管理中心建立从生产管理网到安全监测网之间网络连接及进程访问的控制策略，并以此作为运行基线下发到边界防火墙和主机防火墙，边界防火墙和主机防火墙依据策略基线进行合规检查，若不合规则向安全管理中心上报告警信息，安全管理中心将告警对象添加到访问控制策略中，通过告警确认自动生成策略的方式丰富和完善防火墙安全策略的运行；边界防火墙学习网络流量并上报至安全管理中心，具体包括：主机防火墙开启学习模式，自动扫描该主机的网络互联关系并生成对应的入站、出站规则，将这些配置信息上报给边界防火墙，通过边界防火墙到达安全管理中心；针对新部署的边界防火墙或是边界防火墙设备迁移场景时，通过对防火墙一段时间的流量监控，从流量会话信息中梳理出ACL策略列表建议，从而选择性的实施到防火墙策略列表中；安全管理中心的策略自动生成技术，具体为通过学习现网中真实流量信息与互联关系，自动梳理出防火墙策略建议，具备根据源地址对象、目的地址对象、时间过滤条件梳理策略的能力，同时将策略建议转换成策略配置，便于策略的维护和添加，根据预置的可信进程及可信互联白名单进行确认，生成最终的主机网络安全策略并下发到主机终端进行控制；在此过程中，主机防火墙和网络防火墙在学习时互相验证，网络防火墙规则的源IP、目的IP、源端口、目的端口、协议在管理中心相应映射到主机上的进程，从而帮助管理员判断是否应该放行或阻断。

全文数据：

权利要求：

百度查询： 华能澜沧江水电股份有限公司 北京威努特技术有限公司 一种基于分布式防火墙安全策略智能管理的方法及系统