一种基于规则的安全网络服务的实现方法

摘要

本发明公开了一种基于规则的安全网络服务的实现方法，包括：S1：在使用前，将协议过滤装置PFD的P0接口直连到管理监控平台，且P0接口采用预定义的管理IP地址和端口，监控平台基于端口发出实时配置命令。该基于规则的安全网络服务的实现方法，可以按照自定义的规则来提供服务，不满足规则的客户端发出的请求，或者到服务器的请求，均被视为攻击，直接屏蔽，并记录告警日志进行处置；将大部分的一般性的网络服务动作，列为一般安全要求动作，将关键的网络服务动作，列为关键安全动作，只针对关键安全动作设计一套针对性规则，从而有效保障网络对关键任务的安全。