一种防御指令的生成方法及装置制造方法及图纸

技术编号:45527254 阅读:13 留言:0更新日期:2025-06-13 17:27
本发明专利技术公开了一种防御指令的生成方法及装置,包括:获取第一防御策略。其中,第一防御策略包括策略类型标识和防御对象的配置参数。根据防御对象的配置参数与各实体类型的属性特征之间的匹配程度,确定防御对象所属的第一实体类型,并基于第一实体类型的属性特征对防御对象的配置参数进行标准化。基于策略类型标识,确定支持策略类型标识对应的策略类型的第一防护装备,并确定第一防护装备对应的策略类型的第一模板和配置参数表达形式。基于配置参数表达形式,将标准化后的配置参数进行转换,并填入第一模板,得到第一防御策略对应的防御指令,实现防御指令的输出,降低参数配置的繁琐性,并提升防御指令的生成效率。

【技术实现步骤摘要】

本专利技术涉及网络安全,尤其涉及一种防御指令的生成方法及装置


技术介绍

1、当前网络安全防护设备广泛应用在信息系统的安全保障中,在网络安全防护设备使用过程中,需要对其中的参数进行配置,已形成需要的防御指令。

2、防护设备的参数配置通常涉及复杂的技术细节,例如防火墙规则、入侵检测策略、流量限速等。目前的方案中只能经由人工配置,并且要求操作人员具备较高的专业知识。其次,不同防护设备和系统之间的配置标准不统一,跨平台协作困难,增加了网络防护的管理难度。参数配置过程的繁琐性和高人力依赖性导致效率低下,难以满足快速部署和即时防护的需求。

3、因此,如何降低参数配置的繁琐性,并提升防御指令的生成效率,是目前亟需解决的问题。


技术实现思路

1、本专利技术实施例提供一种防御指令的生成方法及装置,用于对防御策略进行分类,接着通过参数实体语料库对防御策略中的配置参数进行逐一识别,判断所属实体类型,最后匹配获取支持相应防御策略类型的防护装备,根据防护装备策略语料库识别装备执行所需参数类型和数据表达形式,并本文档来自技高网...

【技术保护点】

1.一种防御指令的生成方法,其特征在于,包括:

2.如权利要求1所述的方法,其特征在于,根据所述防御对象的配置参数与各实体类型的属性特征之间的匹配程度,确定所述防御对象所属的第一实体类型,包括:

3.如权利要求2所述的方法,其特征在于,基于所述第一实体类型的属性特征对所述防御对象的配置参数进行标准化,包括:

4.如权利要求1所述的方法,其特征在于,基于所述策略类型标识,确定支持所述策略类型标识对应的策略类型的第一防护装备,包括:

5.如权利要求4所述的方法,其特征在于,所述方法还包括:

6.如权利要求4所述的方法,其特征在于,确...

【技术特征摘要】

1.一种防御指令的生成方法,其特征在于,包括:

2.如权利要求1所述的方法,其特征在于,根据所述防御对象的配置参数与各实体类型的属性特征之间的匹配程度,确定所述防御对象所属的第一实体类型,包括:

3.如权利要求2所述的方法,其特征在于,基于所述第一实体类型的属性特征对所述防御对象的配置参数进行标准化,包括:

4.如权利要求1所述的方法,其特征在于,基于所述策略类型标识,确定支持所述策略类型标识对应的策略类型的第一防护装备,包括:

5.如权利要求4所述的方法,其特征在于,所述方法还包括:

...

【专利技术属性】
技术研发人员:牛作元伍荣肖岩军刘炜赖智全张锋军陈震杭江海林嘉敏
申请(专利权)人:中国电子科技集团公司第三十研究所
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1