公开(公告)号：CN115664815A

公开(公告)日：2023-01-31

申请号：CN202211317138.5

申请日：2022-10-26

Applicant: 浙江中控技术股份有限公司

Inventor： 孙恩来 ,  郭正飞 ,  胡宇轩 ,  马纳 ,  葛文璟 ,  张高达

IPC: H04L9/40

Abstract: 本申请提供防火墙策略处理方法、装置、电子设备及存储介质，涉及网络安全技术领域。本申请只需要用户在操作系统主机上客户端输入主板主机的防火墙策略编辑指示，就可以全程由操作系统主机根据防火墙策略编辑指示中待编辑的目标服务策略的标识及目标服务策略对应的编辑后的端口信息，判断信息侧网口上目标服务策略对应的编辑后的端口信息是否发生变化，若是，则根据编辑后的端口信息对主板主机的防火墙中目标服务策略、及引用目标服务策略的安全策略进行自动化配置，简化了双主机异构网关防火墙安全策略的配置问题，提高了双主机异构网关防火墙安全策略配置的效率，有效解决了现有技术中采用人工手动配置防火墙安全策略，存在配置效率低下的问题。

公开(公告)号：CN116055097A

公开(公告)日：2023-05-02

申请号：CN202211549540.6

申请日：2022-12-05

Applicant: 浙江中控技术股份有限公司

Inventor： 胡宇轩 ,  郭正飞 ,  孙恩来 ,  马纳 ,  陈银桃

IPC: H04L9/40

Abstract: 本申请的实施例提供了一种网络隔离系统、方法、网络防护装置及网络使用装置，涉及计算机应用技术领域。包括：网络防护装置以及网络使用装置，网络防护装置包括：对外网卡模块，网络使用装置包括：虚拟网卡模块以及第一代理模块；网络防护装置用于接收虚拟网卡模块经由第一代理模块发送的内部通信数据包，并对内部通信数据包进行解析和封装，发送至外部网络；网络使用装置用于通过第一代理模块接收各应用经由虚拟网卡模块发送的待发送数据包，并根据预设控制策略，由第一代理模块对待发送数据包进行解析和访问控制筛选，得到内部通信数据包并发送至网络防护装置。能够通过将待发送数据包进行筛选，避免了来自外部网络的攻击，提高了安全性。