对比文件名称：2014-02-26_CN103607379A_发明公开_CN103607379A 一种软件定义网络安全实施方法、系统及控制器
目标专利名称：732软件定义网络中的安全CN113055369B
本次调用的模型名称：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：直接公开 | [0070]步骤200：安全应用根据网络状态信息，分析网络安全状态，在检测到网络安全威胁时，生成相应的安全策略。[0071]步骤300：安全核心模块将安全应用生成的安全策略转换成流表项规则，安装或更新至数据层交换机。 | 安全核心模块部署在控制器NOS中，安全应用作为策略生成器生成安全策略，安全核心模块获得该安全策略，因此技术特征A被直接公开。 |
| 技术特征B：未公开 | 无 | 对比文件未公开基于安全策略的特性、生成器的角色和角色的安全权限等级这些属性来实施安全策略，仅在使用应用优先级解决冲突时涉及权限等级，但整体实施过程未明确基于这些属性，因此未公开。 |
| 技术特征C：未公开 | 无 | 对比文件未提及安全策略的特性描述为实时策略还是能够具有延迟地生效，因此未公开。 |
| 技术特征D：未公开 | 无 | 对比文件仅公开将安全策略转换成流表项规则，未公开翻译成的流规则反映所述一个或多个属性，因此未公开。 |
| 技术特征E：未公开 | 无 | 对比文件未公开控制器中维护流表并在其中更新流规则，仅公开安装或更新至数据层交换机，因此未公开。 |
| 技术特征F：未公开 | 无 | 对比文件未公开根据安全策略的属性将流规则与SDN交换机同步，因此未公开。 |
| 技术特征G：未公开 | 无 | 对比文件未公开实时策略实时同步、延迟策略周期同步的区别，因此未公开。 |
| 技术特征H：直接公开 | [0075]“一般应用在接入控制器NOS前，需要向安全核心模块发起授权申请，申请中携带认证信息。安全核心模块验证申请认证信息，认证通过则颁发授权令牌……”[0076]“一般应用尝试接入控制器以及提交策略规则时，需要出示授权令牌，当令牌验证通过后其相关行为权限才能被控制器NOS授权执行。”[0093]“认证和授权逻辑单元，执行一般应用软件接入访问认证和授权服务。” | 对比文件明确公开了控制器（安全核心模块）对策略生成器（一般应用）执行认证和授权操作，因此技术特征H中至少一项被直接公开。 |
| 技术特征I：隐含公开 | [0075]-[0076]描述认证授权流程，认证通过则颁发令牌，否则不通过。 | 对比文件虽未明确写“丢弃”，但认证失败后一般应用无法接入控制器，其提交的策略规则不会被接受，实质上相当于丢弃安全策略，因此技术特征I被隐含公开。 |
| 技术特征J：直接公开 | [0070]步骤200：“安全应用根据网络状态信息，分析网络安全状态，在检测到网络安全威胁时，生成相应的安全策略。”[0020]“当安全应用获取到第三方安全威胁汇报时，直接生成对应的安全策略。” | 对比文件明确公开了安全策略是响应于检测到的网络安全威胁而生成的，因此技术特征J被直接公开。 |
| 技术特征K：未公开 | 无 | 对比文件未公开安全策略的特性为紧急、一般或默认，因此未公开。 |
| 技术特征L：直接公开 | [0079]“安全核心模块根据受信模型为接入控制器的应用建立优先等级，安全应用拥有最高优先等级，一般应用根据所属角色划分为若干优先级。” | 对比文件公开了策略生成器（应用）具有指配的角色（安全应用或一般应用的角色），角色用于划分优先级，即角色指定网络角色，因此技术特征L被直接公开。 |
| 技术特征M：未公开 | 无 | 对比文件仅提到“安全应用”和“一般应用”，未具体列出安全管理员、一般管理员、用户、访客这些角色名称，因此未公开。 |
| 技术特征N：直接公开 | [0079]“安全应用拥有最高优先等级，一般应用根据所属角色划分为若干优先级。” | 对比文件公开了不同角色具有不同优先级（安全权限等级），因此技术特征N被直接公开。 |
| 技术特征O：直接公开 | [0016]“若需要安装或更新的流表规则与现有网络全局策略产生冲突，则由相应的安全应用执行策略一致性算法解决冲突，其中，所述策略一致性算法中的权重采用应用优先级。” | 对比文件公开了当流规则冲突时，采用应用优先级（安全权限等级）作为权重解决冲突，即高优先级策略具有实施优先权，因此技术特征O被直接公开。 |
| 技术特征P：未公开 | 无 | 对比文件未公开在翻译流规则时基于安全策略的特性、角色和权限等级这些属性，因此未公开。 |
| 技术特征Q：直接公开 | [0016]“当应用层接入的一般应用需要安装或更新流表规则时，所述安全核心模块检测策略一致性……”[0080]“安全核心模块运行策略一致性检测服务，当需要安装新流表规则时，检测流表规则策略一致性……” | 对比文件明确公开了确定流规则与现有策略是否存在冲突（策略一致性检测），因此技术特征Q被直接公开。 |
| 技术特征R：直接公开 | [0016]“由相应的安全应用执行策略一致性算法解决冲突，其中，所述策略一致性算法中的权重采用应用优先级。” | 对比文件公开了使用应用优先级（安全权限等级）解决策略冲突，因此技术特征R被直接公开。 |
| 技术特征S：未公开 | 无 | 对比文件未公开更新控制器中的流表，仅公开安装至数据层交换机，因此未公开。 |
| 技术特征T：直接公开 | [0071]“安全核心模块将安全应用生成的安全策略转换成流表项规则，安装或更新至数据层交换机。” | 对比文件公开了将流表项规则安装或更新至数据层交换机（SDN交换机），使交换机根据规则处理数据流，因此技术特征T被直接公开。 |
| 技术特征U：未公开 | 无 | 对比文件未提及在分发流规则前与交换机执行认证、完整性或机密性验证，因此未公开。 |
| 技术特征V：未公开 | 无 | 对比文件未涉及分组扫描检测指令，因此未公开。 |
| 技术特征W：未公开 | 无 | 对比文件未公开基于数据流情况和分组扫描模式翻译具有分组扫描检测指令的安全策略，因此未公开。 |
<<<A>>><<<H>>><<<J>>><<<L>>><<<N>>><<<O>>><<<Q>>><<<R>>><<<T>>><<<i>>>