一种网络端口访问控制方法及系统技术方案

技术编号:43390368 阅读:35 留言:0更新日期:2024-11-19 18:04
本发明专利技术提供了一种网络端口访问控制方法及系统,所述方法为根据基于新旧系统的当前用户身份数据集和预设身份认证规则库生成的系统访问权限动态映射表结合根据新旧系统的端口状态数据流进行用户访问模式分析得到的用户访问模式集动态调整新旧系统的访问控制策略,并根据基于系统关键业务数据访问的业务数据包的业务访问特征得到的异常访问识别结果动态调整关键业务访问控制规则,以及迁移完成后,根据基于新旧系统性能数据和策略调整预测模型得到的系统策略调整方案更新系统访问控制策略。本发明专利技术能感知迁移过程中员工访问权限、新旧系统差异性的动态变化和访问异常并自适应更新系统防控策略,有效提高网络端口安全防护能力。

【技术实现步骤摘要】

本专利技术涉及信息,特别是涉及一种网络端口访问控制方法、系统、计算机设备及存储介质。


技术介绍

1、随着业务需求变化和技术升级更新,企业不可避免要面对系统迁移问题。企业系统迁移过程中的新旧系统并存场景,必然会导致网络拓扑和访问模式变得复杂多变,而不同员工对于新旧系统的访问权限不仅不同,而且还会随着迁移进度不断调整,势必会给企业系统的网络端口安全访控带来新的挑战。

2、现有企业系统的网络端口安全防控通常采用的是静态网口防护策略,比如设置固定的访问控制列表、防火墙规则和禁用非必要端口等,而该静态网口防护策略不仅难以基于员工访问权限的动态变化自动感知访问端口服务的变化以进行实时权限控制,而且难以基于新旧系统的差异性对不同系统网口应用不同的防护策略和规则,以确保迁移期间各个系统的可用性和安全性。因此,亟需提供一种能够有效应对企业系统迁移过程中的新旧系统并存场景的智能化网络端口访控机制,以保证企业系统迁移过程中的网络资源访问安全。


技术实现思路

1、本专利技术的目的是提供一种网络端口访问控制方法,通过基于身本文档来自技高网...

【技术保护点】

1.一种网络端口访问控制方法,其特征在于,所述方法包括以下步骤:

2.如权利要求1所述的网络端口访问控制方法,其特征在于,所述预设身份认证规则库包括所有系统用户的身份认证规则;所述身份认证规则包括多个身份特征和对应的匹配权重;

3.如权利要求1所述的网络端口访问控制方法,其特征在于,所述根据所述端口状态数据流进行用户访问模式分析,得到对应的用户访问模式集的步骤包括:

4.如权利要求3所述的网络端口访问控制方法,其特征在于,所述根据所述新系统和所述旧系统内所有网络端口的端口流量统计特征进行新旧系统端口映射变化识别,以更新当前新旧系统端口功能映射表的步骤包...

【技术特征摘要】

1.一种网络端口访问控制方法,其特征在于,所述方法包括以下步骤:

2.如权利要求1所述的网络端口访问控制方法,其特征在于,所述预设身份认证规则库包括所有系统用户的身份认证规则;所述身份认证规则包括多个身份特征和对应的匹配权重;

3.如权利要求1所述的网络端口访问控制方法,其特征在于,所述根据所述端口状态数据流进行用户访问模式分析,得到对应的用户访问模式集的步骤包括:

4.如权利要求3所述的网络端口访问控制方法,其特征在于,所述根据所述新系统和所述旧系统内所有网络端口的端口流量统计特征进行新旧系统端口映射变化识别,以更新当前新旧系统端口功能映射表的步骤包括:

5.如权利要求3所述的网络端口访问控制方法,其特征在于,所述根据所有系统网络端口的可疑用户行为识别结果进行用户访问模式分析,得到对应的用户访问模式集的步骤包括:

...

【专利技术属性】
技术研发人员:王峰渊钱锦刘伟浩罗少杰陈超樊立波韩荣杰孙智卿卢新岱郑伟彦杨翾罗俊刘兴业沈思琪黄迪李强强倪夏冰
申请(专利权)人:国网浙江省电力有限公司杭州供电公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1