CN102377603B - 策略处理方法和***以及设备 - Google Patents

Abstract

本发明提供一种策略处理方法和***以及设备，该方法包括：省级管控中心接收中央管控中心发送的第一策略同步消息；根据该第一策略同步消息，从该中央管控中心对应的中央策略库中获取策略，并根据该策略，对省级管控中心对应的省级策略库中的策略进行同步处理；将生成的第二策略同步消息发送给管控节点单元，以供管控节点单元根据第二策略同步消息，从省级管控中心对应的省级策略库中获取更新处理后的策略，并根据策略，更新管控节点单元对应的策略分库中的策略。

Description

策略处理方法和***以及设备

技术领域

本发明涉及技术通信领域，尤其涉及一种策略处理方法和***以及设备。

背景技术

下一代广播电视网络(Next Generation Broadcasting Network；简称：NGB)是具有统一技术标准的、可管可控可信的、全程全网的带宽交互式网络。基于NGB的安全管控体系包括：内容服务层(CP)、业务运营层(SP)、网络运营层(NP)和用户终端层(USER)，其中，内容服务层与内容发布平台连接，业务运营层与业务平台连接，网络运营层与承载网连接，用户终端层与用户终端连接，从而使得该安全管控体系实现了对内容、业务、网络和用户的安全保障功能。

但是，随着三网融合的演进，NGB不断引进新的业务，终端类型也随之增加，从而使得网络架构和传输体制也发生了重大地转变，例如：出现了分级管理模式，但是现有的策略管理方法无法适用该分级管理模式，从而使得安全管控体系对内容、业务、网络和用户的安全保障功能降低。

发明内容

本发明提供一种策略处理方法和***以及设备，用于解决了现有技术中的策略管理方法无法适用该分级管理模式，从而使得安全管控体系对内容、业务、网络和用户的安全保障功能降低的问题。

本发明提供的一种策略处理方法，包括：

省级管控中心接收中央管控中心发送的第一策略同步消息；

所述省级管控中心根据所述第一策略同步消息，从所述中央管控中心对应的中央策略库中获取策略，并根据所述策略，对所述省级管控中心对应的省级策略库中的策略进行同步处理；

所述省级管控中心将生成的第二策略同步消息发送给管控节点单元，以供管控节点单元根据所述第二策略同步消息，从所述省级管控中心对应的省级策略库中获取更新处理后的策略，并根据所述策略，更新所述管控节点单元对应的策略分库中的策略。

本发明还提供了一种策略处理方法，包括：

中央管控中心接收省级管控中心上报的标识信息；

所述中央管控中心对所述标识信息进行分析处理，并根据获取的分析结果，对所述中央管控中心对应的中央策略库中的策略进行更新处理；

所述中央管控中心发送第一策略同步消息给所述省级管控中心，以供所述省级管控中心根据所述第一策略同步消息，从所述中央管控中心对应的中央策略库中获取更新处理后的策略，并根据所述更新处理后的策略，对所述省级管控中心对应的省级策略库中的策略进行同步处理；

所述中央管控中心接收所述省级管控中心返回的第一策略同步响应信息。

本发明还提供了一种策略处理方法，包括：

管控节点单元接收省级管控中心发送的第二策略同步消息；

所述管控节点单元根据所述第二策略同步消息，从所述省级管控中心对应的省级策略库中获取更新处理后的策略，并根据所述策略，对所述管控节点单元对应的策略分库中的策略进行同步处理；

所述管控节点单元向所述省级管控中心发送第二策略同步响应消息。

本发明提供了一种省级管控中心，包括：

收发模块，用于接收中央管控中心发送的第一策略同步消息；

策略同步模块，用于根据所述第一策略同步消息，从所述中央管控中心对应的中央策略库中获取策略，并根据所述策略，对所述省级管控中心对应的省级策略库中的策略进行同步处理；

所述收发模块还用于将生成的第二策略同步消息发送给管控节点单元，以供管控节点单元根据所述第二策略同步消息，从所述省级管控中心对应的省级策略库中获取更新处理后的策略，并根据所述策略，更新所述管控节点单元对应的策略分库中的策略。

本发明提供了一种中央管控中心，包括：

收发模块，用于接收省级管控中心上报的标识信息；

策略更新模块，用于对所述标识信息进行分析处理，并根据获取的分析结果，对所述中央管控中心对应的中央策略库中的策略进行更新处理；

所述收发模块还用于发送第一策略同步消息给所述省级管控中心，以供所述省级管控中心根据所述第一策略同步消息，从所述中央管控中心对应的中央策略库中获取更新处理后的策略，并根据所述更新处理后的策略，对所述省级管控中心对应的省级策略库中的策略进行同步处理；

所述收发模块还用于接收所述省级管控中心返回的第一策略同步响应信息。

本发明提供了一种管控节点单元，包括：

收发模块，用于接收省级管控中心发送的第二策略同步消息；

策略同步模块，用于根据所述第二策略同步消息，从所述省级管控中心对应的省级策略库中获取更新处理后的策略，并根据所述策略，对所述管控节点单元对应的策略分库中的策略进行同步处理；

所述收发模块还用于向所述省级管控中心发送第二策略同步响应消息。

本发明的策略处理方法和***以及设备，通过省级管控中心将从管控节点单元接收到的标识信息上报给中央管控中心，以供中央管控中心对该标识信息进行分析，并根据获取的分析结果，对中央管控中心对应的策略库中的策略进行更新处理，再将更新后的策略同步到省级管控中心对应的策略库中以及管控节点单元对应的策略库中，从而有效地提高了安全管控体系对内容、业务、网络和用户的安全保障功能，进而实现了整个策略处理***至上而下的策略动态更新和无缝管控能力。

附图说明

图1为本发明各实施例所基于的策略处理***的网络部署架构图；

图2为本发明策略处理方法的一个实施例的流程图；

图3为本发明策略处理方法的又一个实施例的结构示意图；

图4为本发明策略处理方法的再一个实施例的流程图；

图5为本发明省级管控中心的一个实施例的结构示意图；

图6为本发明中央管控中心的一个实施例的结构示意图；

图7为本发明管控节点单元的一个实施例的结构示意图。

具体实施方式

图1为本发明各实施例所基于的策略处理***的网络部署架构图，如图1所示，该安策略处理***包括：中央管控中心11、省级管控中心12和管控节点单元13，其中，中央管控中心11中包括与该中央管控中心对应的中央策略库、省级管控中心12中包括与该省级管控中心12对应的省级策略库，管控节点单元13中包括与该管控节点单元13对应的策略分库。

图2为本发明策略处理方法的一个实施例的流程图，如图2所示，本实施例的方法包括：

步骤101、省级管控中心接收中央管控中心发送的第一策略同步消息。

步骤102、省级管控中心根据该第一策略同步消息，从该中央管控中心对应的中央策略库中获取策略，并根据该策略，对该省级管控中心对应的省级策略库中的策略进行同步处理。

在本实施例中，该第一策略同步消息可以具体为传输控制协议(Transmission Control Protocol；简称：TCP)套接字(Socket)消息包。中央管控中心对应的中央策略库可以作为文件传输协议(File Transfer Protocol；简称：FTP)-服务(server)端，则该第一策略同步消息中携带有该中央策略库的FTP位置，从而使得省级管控中心可以根据该第一策略同步消息，从中央策略库的FTP位置对应的中央策略库中获取策略。

步骤103、省级管控中心将生成的第二策略同步消息发送给管控节点单元，以供管控节点单元根据该第二策略同步消息，从该省级管控中心对应的省级策略库中获取更新后的策略，并根据该策略，更新该管控节点单元对应的策略分库中的策略。

在本实施例中，该第二策略同步消息也可以具体为TCP Socket消息包。省级管控中心对应的省级策略库可以作为FTP-server端，则该第二策略同步消息中携带有该省级策略库的FTP位置，从而使得管控节点单元可以根据该第二策略同步消息，从省级策略库的FTP位置对应的省级策略库中获取策略。

在本实施例中，该第一策略同步消息和第二策略同步消息的一种具体形式如表一所示：

表一

在本实施例中，通过省级管控中心接收中央管控中心发送的第一策略同步消息，从该中央管控中心对应的中央策略库中获取策略，并根据该策略，对该省级管控中心对应的省级策略库中策略进行同步处理，另外，省级管控中心将生成的第二策略同步消息发送给管控节点单元，以供管控节点单元根据该第二策略同步消息，从该省级管控中心对应的省级策略库中获取更新处理后的策略，并根据该策略，更新管控节点单元对应的策略分库中的策略，从而有效地提高了安全管控体系对内容、业务、网络和用户的安全保障功能，进而实现了整个策略处理***至上而下的策略动态更新和无缝管控能力。

进一步的，在本发明的另一个实施例中，在上述图1所示实施例的基础上，步骤102之后还可以包括：

省级管控中心将生成的第一策略同步响应消息返回给中央管控中心。

进一步的，步骤103之后还可以包括：

省级管控中心接收管控节点单元返回的第二策略同步响应消息。

在本实施例中，该第一策略同步响应消息和第二策略同步响应消息可以具体为TCP Socket消息包。具体的，该第一策略同步响应消息和第二策略同步响应消息的一种具体形式如表二所示：

表二

其中，同步处理结果的具体定义可以如表三所示：

表三

更进一步的，该方法还可以包括：

省级管控中心接收管控节点单元上报的标识信息，并将该标识信息上报给中央管控中心。

在本实施例中，管控节点单元可以每隔预定时间采集标识信息，并将该标识信息上报给省级管控中心，再由省级管控中心将该标识信息上报给中央管控中心，由该中央管控中心对该标识信息进行分析处理，并可以根据该分析结果，更新中央策略库中的策略。其中，标识信息包括业务标识信息和用户标识信息。具体的，业务标识信息可以包括：业务类型、业务来源、业务运营区域、业务优先级、终端类型以及业务类型对应的业务处理状态信息等；用户标识信息可以包括：注册区域代码、用户类型、用户代码、家庭成员代码、用户级别、终端类型以及用户类型对应的处理状态信息等。

图3为本发明策略处理方法的又一个实施例的结构示意图，如图3所示，本实施例的方法包括：

步骤201、中央管控中心接收省级管控中心上报的标识信息。

其中，标识信息包括业务标识信息和用户标识信息。具体的，业务标识信息可以包括：业务类型、业务来源、业务运营区域、业务优先级、终端类型以及业务类型对应的业务处理状态信息等；用户标识信息可以包括：注册区域代码、用户类型、用户代码、家庭成员代码、用户级别、终端类型以及用户类型对应的处理状态信息等。另外，在本实施例中，省级管控中心可以执行图2所示方法实施例的技术方案，其原理相类似，此处不再赘述。

步骤202、中央管控中心对该标识信息进行分析处理，并根据获取的分析结果，对该中央管控中心对应的中央策略库中的策略进行更新处理。

步骤203、中央管控中心发送第一策略同步消息给省级管控中心，以供该省级管控中心根据该第一策略同步消息，从中央管控中心对应的中央策略库中获取更新处理后的策略，并根据该更新处理后的策略，对该省级管控中心对应的省级策略库中的策略进行同步处理。

步骤204、中央管控中心接收该省级管控中心返回的第一策略同步响应消息。

在本实施例中，第一策略同步消息的具体形式可以如上述表一所示，第一策略同步响应消息的具体形式可以如上述表二和表三所示。

在本实施例中，通过中央管控中心对接收到的标识信息进行分析处理，获取分析结果，并根据该分析结果，对该中央策略库中的策略进行更新，并将更新后的策略同步到省级管控中心对应的省级策略库中，最后再由省级管控中心省级策略库中更新后的策略同步到管控节点单元对应的策略分库中，从而有效地提高了安全管控体系对内容、业务、网络和用户的安全保障功能，进而实现了整个策略处理***至上而下的策略动态更新和无缝管控能力。

图4为本发明策略处理方法的再一个实施例的流程图，如图4所示，本实施例的方法包括：

步骤301、管控节点单元接收省级管控中心发送的第二策略同步消息。

在本实施例中，省级管控中心可以执行图2所示方法实施例的技术方案，其原理相类似，此处不再赘述。

步骤302、管控节点单元根据该第二策略同步消息，从该省级管控中心对应的省级策略库中获取更新后的策略，并根据该策略，对该管控节点单元对应的策略分库中的策略进行同步处理。

步骤303、管控节点单元向该省级管控中心发送第二策略同步响应消息。

其中，第二策略同步消息的具体形式可以如上述表一所示，第二策略同步响应消息的具体形式可以如上述表二和表三所示。

在本实施例中，省级管控中心对应的省级策略库可以作为FTP-server端，则该第二策略同步消息中携带有该省级策略库的FTP位置，从而使得管控节点单元可以根据该第二策略同步消息，从省级策略库的FTP位置对应的省级策略库中获取策略。

在本实施例中，通过管控节点单元根据接收的省级管控中心发送的第二策略同步消息，从省级管控中心对应的省级策略库中获取更新后的策略，并根据该策略，对该管控节点单元对应的策略分库中的策略进行同步处理，并向该省级管控中心发送第二策略同步响应消息，从而有效地提高了安全管控体系对内容、业务、网络和用户的安全保障功能，进而实现了整个策略处理***至上而下的策略动态更新和无缝管控能力。

进一步的，在本发明的另一个实施例中，在上述图4所示实施例的基础上，该方法还可以包括：

管控节点单元采集标识信息，并将该标识信息上报给省级管控中心。

其中，标识信息包括业务标识信息和用户标识信息。具体的，业务标识信息可以包括：业务类型、业务来源、业务运营区域、业务优先级、终端类型以及业务类型对应的业务处理状态信息等；用户标识信息可以包括：注册区域代码、用户类型、用户代码、家庭成员代码、用户级别、终端类型以及用户类型对应的处理状态信息等。

进一步的，该策略包括截断类策略、过滤类策略和替换类策略，其中，该截断类策略的优先级高于该过滤类策略和替换类策略，该过滤类策略高于替换类策略的优先级则该方法还可以包括：

管控节点单元根据该管控节点单元对应的策略分库中的截断类策略，判断接收的数据包是否匹配；

当匹配时，则丢弃该数据包。结束。

当不匹配时，管控节点单元根据该策略分库中的过滤类策略，判断该数据包是否匹配；

当匹配时，管控节点单元从该数据包中删除匹配部分的数据内容，并将处理后的数据包发送；

当不匹配时，管控节点单元根据该策略分库中的替换类策略，判断该数据包是否匹配；

当匹配时，管控节点单元用预先设置的数据内容替换匹配部分的数据内容，并将处理后的数据包发送；

当不匹配时，管控节点单元发送该数据包。

图5为本发明省级管控中心的一个实施例的结构示意图，如图5所示，本实施例的省级管控中心包括：收发模块21和策略同步模块22，其中，收发模块21用于接收中央管控中心发送的第一策略同步消息；策略同步模块22用于根据该第一策略同步消息，从该中央管控中心对应的中央策略库中获取策略，并根据该策略，对该省级管控中心对应的省级策略库中的策略进行同步处理；收发模块21还用于将生成的第二策略同步消息发送给管控节点单元，以供管控节点单元根据该第二策略同步消息，从该省级管控中心对应的省级策略库中获取更新处理后的策略，并根据该策略，更新该管控节点单元对应的策略分库中的策略。

本实施例的省级管控中心可以执行图5所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

在本实施例中，通过省级管控中心接收中央管控中心发送的第一策略同步消息，从该中央管控中心对应的中央策略库中获取策略，并根据该策略，对该省级管控中心对应的省级策略库中策略进行同步处理，另外，省级管控中心将生成的第二策略同步消息发送给管控节点单元，以供管控节点单元根据该第二策略同步消息，从该省级管控中心对应的省级策略库中获取更新处理后的策略，并根据该策略，更新管控节点单元对应的策略分库中的策略，从而有效地提高了安全管控体系对内容、业务、网络和用户的安全保障功能，进而实现了整个策略处理***至上而下的策略动态更新和无缝管控能力。

进一步的，在本发明的另一个实施例中，在上述图5所示实施例的基础上，该收发模块21还用于将第一策略同步响应消息返回给中央管控中心。

进一步的，该收发模块21还用于接收管控节点单元返回的第二策略同步响应消息。

更进一步的，该收发模块21还用于接收管控节点单元上报的标识信息，并将该标识信息上报给中央管控中心。

图6为本发明中央管控中心的一个实施例的结构示意图，如图6所示，本实施例的中央管控中心包括：收发模块31和策略更新模块32，其中，该收发模块31用于接收省级管控中心上报的标识信息；策略更新模块32用于对该标识信息进行分析处理，并根据获取的分析结果，对该中央管控中心对应的中央策略库中的策略进行更新处理；收发模块31还用于发送第一策略同步消息给该省级管控中心，以供该省级管控中心根据该第一策略同步消息，从该中央管控中心对应的中央策略库中获取更新处理后的策略，并根据该更新处理后的策略，对该省级管控中心对应的省级策略库中的策略进行同步处理；收发模块31还用于接收该省级管控中心返回的第一策略同步响应信息。

本实施例的中央管控中心可以执行图3所示方法实施例的技术方案，其原理相类似，此处不再赘述。

在本实施例中，通过中央管控中心对接收到的标识信息进行分析处理，获取分析结果，并根据该分析结果，对该中央策略库中的策略进行更新，并将更新后的策略同步到省级管控中心对应的省级策略库中，最后再由省级管控中心省级策略库中更新后的策略同步到管控节点单元对应的策略分库中，从而有效地提高了安全管控体系对内容、业务、网络和用户的安全保障功能，进而实现了整个策略处理***至上而下的策略动态更新和无缝管控能力。

图7为本发明管控节点单元的一个实施例的结构示意图，如图7所示，该管控节点单元包括：收发模块41和策略同步模块42，其中，收发模块41用于接收省级管控中心发送的第二策略同步消息；策略同步模块42用于根据第二策略同步消息，从省级管控中心对应的省级策略库中获取更新处理后的策略，并根据策略，对管控节点单元对应的策略分库中的策略进行同步处理；收发模块41还用于向省级管控中心发送第二策略同步响应消息。

本实施例的管控节点单元可以执行图4所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。

在本实施例中，通过管控节点单元根据接收的省级管控中心发送的第二策略同步消息，从省级管控中心对应的省级策略库中获取更新后的策略，并根据该策略，对该管控节点单元对应的策略分库中的策略进行同步处理，并向该省级管控中心发送第二策略同步响应消息，从而有效地提高了安全管控体系对内容、业务、网络和用户的安全保障功能，进而实现了整个策略处理***至上而下的策略动态更新和无缝管控能力。

进一步的，在本发明的另一个实施例的基础上，在上述图7所示实施例的基础上，该策略包括截断类策略、过滤类策略和替换类策略，则该管控节点单元还包括：截断类匹配模块、过滤类匹配模块和替换类匹配模块，其中，截断类匹配模块用于根据该管控节点单元对应的策略分库中的截断类策略，判断接收的数据包是否匹配；过滤类匹配模块用于该截断类匹配模块根据该过滤类策略判断出该数据包不匹配时，根据该策略分库中的替换类策略，判断该数据包是否匹配；替换类匹配模块用于该过滤类匹配模块根据该过滤类策略判断出该数据包不匹配时，根据该策略分库中的替换类策略，判断所该教据包是否匹配；当匹配时，发送该教据包。

进一步的，当截断类匹配模块根据截断类策略判断出所述数据包匹配时，丢弃数据包；或者，

当过滤类匹配模块根据过滤类策略判断出数据包匹配时，从数据包中删除匹配部分的数据内容，并将处理后的数据包发送；或者，

当替换类匹配模块根据替换类策略判断数据包匹配时，用预先设置的数据内容替换匹配部分的数据内容，并将处理后的数据包发送。

本发明还提供了一个策略处理***，该***包括省级管控中心、中央管控中心和管控节点单元，其中，该省级管控中心可以执行图2所示方法实施例的技术方案，中央管控中心可以执行图3所示方法实施例的技术方案，管控节点单元可以执行图4所示方法实施例的技术方案，其实现原理相类似，此处不再赘述。本发明的整个策略处理***实现了至上而下的策略动态更新和无缝管控能力。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (5)

1.一种策略处理方法，其特征在于，包括：

管控节点单元接收省级管控中心发送的第二策略同步消息；

所述管控节点单元根据所述第二策略同步消息，从所述省级管控中心对应的省级策略库中获取更新处理后的策略，并根据所述策略，对所述管控节点单元对应的策略分库中的策略进行同步处理；

所述管控节点单元向所述省级管控中心发送第二策略同步响应消息；

所述管控节点单元采集标识信息，并将所述标识信息上报给所述省级管控中心；其中，所述标识信息包括业务标识信息和用户标识信息；

所述策略包括截断类策略、过滤类策略和替换类策略，则所述方法还包括：

所述管控节点单元根据所述管控节点单元对应的策略分库中的截断类策略，判断接收的数据包是否匹配；

当所述管控节点单元根据所述截断类策略判断出所述数据包不匹配时，所述管控节点单元根据所述策略分库中的过滤类策略，判断所述数据包是否匹配；

当所述管控节点单元根据所述过滤类策略判断出所述数据包不匹配时，所述管控节点单元根据所述策略分库中的替换类策略，判断所述数据包是否匹配；

当所述管控节点单元根据所述替换类策略判断所述数据包不匹配时，所述管控节点单元发送所述数据包。

2.根据权利要求1所述的策略处理方法，其特征在于，还包括：

当所述管控节点单元根据所述截断类策略判断出所述数据包匹配时，所述管控节点单元丢弃所述数据包；或者，

当所述管控节点单元根据所述过滤类策略判断出所述数据包匹配时，所述管控节点单元从所述数据包中删除匹配部分的数据内容，并将处理后的数据包发送；或者，

当所述管控节点单元根据所述替换类策略判断所述数据包匹配时，所述管控节点单元用预先设置的数据内容替换匹配部分的数据内容，并将处理后的数据包发送。

3.一种管控节点单元，其特征在于，包括：

收发模块，用于接收省级管控中心发送的第二策略同步消息；

策略同步模块，用于根据所述第二策略同步消息，从所述省级管控中心对应的省级策略库中获取更新处理后的策略，并根据所述策略，对所述管控节点单元对应的策略分库中的策略进行同步处理；

所述收发模块还用于向所述省级管控中心发送第二策略同步响应消息；

所述收发模块还用于采集标识信息，并将所述标识信息上报给所述省级管控中心，其中，所述标识信息包括业务标识信息和用户标识信息；

所述策略包括截断类策略、过滤类策略和替换类策略，则所述管控节点单元还包括：

截断类匹配模块，用于根据所述管控节点单元对应的策略分库中的截断类策略，判断接收的数据包是否匹配；

过滤类匹配模块，用于所述截断类匹配模块根据所述过滤类策略判断出所述数据包不匹配时，根据所述策略分库中的替换类策略，判断所述数据包是否匹配；

替换类匹配模块，用于所述过滤类匹配模块根据所述过滤类策略判断出所述数据包不匹配时，根据所述策略分库中的替换类策略，判断所述数据包是否匹配；当不匹配时，发送所述数据包。

4.根据权利要求3所述的管控节点单元，其特征在于，当所述截断类匹配模块根据所述截断类策略判断出所述数据包匹配时，丢弃所述数据包；或者，

当所述过滤类匹配模块根据所述过滤类策略判断出所述数据包匹配时，从所述数据包中删除匹配部分的数据内容，并将处理后的数据包发送；或者，

当所述替换类匹配模块根据所述替换类策略判断所述数据包匹配时，用预先设置的数据内容替换匹配部分的数据内容，并将处理后的数据包发送。

5.一种策略处理***，其特征在于，包括的省级管控中心、中央管控中心和如权利要求3或4所述的管控节点单元。