对比文件名称：2013-10-24_WO2013158917A_发明申请_WO2013158917A2 USING TRANSACTIONS TO COMPUTE AND PROPAGATE NETWORK FORWARDING STATE
目标专利名称：732软件定义网络中的安全CN113055369B
本次调用的模型名称：未指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：包括：在软件定义的网络的控制器处从策略生成器获得至少一个安全策略《直接公开》 | 对比文件[0084]：“在下文的讨论中，“网络策略”包括任何配置方面：不仅是安全策略，还包括关于如何路由网络流量的策略，以及任何物理（或逻辑）网络配置。” 对比文件[0094]：“控制器集群505从用户（例如，通过输入翻译控制器，图中未示出）接收对转发状态的更新。这些更新代表新的网络策略（例如，定义不同允许带宽的新QoS策略、从VM到另一个新配置的VM的新路径等）。” | 对比文件明确公开了控制器从策略生成器（用户）获得网络策略，且网络策略包括安全策略，因此该技术特征被直接公开。 |
| 技术特征B：基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的一个或者多个属性在所述软件定义的网络中经由所述控制器实施所述安全策略 | 对比文件未公开安全策略的特性、生成器角色及安全权限等级属性。 | 对比文件仅提及网络策略，但未涉及策略的特性（如实时/延迟）、生成器的角色（如安全管理员）及安全权限等级等属性，因此该技术特征未被对比文件直接或隐含公开。 |
| 技术特征C：其中所述安全策略的属性的所述特性描述所述安全策略是实时策略还是能够具有一些延迟地生效 | 对比文件未公开安全策略的特性描述。 | 对比文件未提及安全策略的实时或延迟特性，因此该技术特征未被公开。 |
| 技术特征D：将所获得的至少一个安全策略翻译成反映至少所述一个或多个属性的流规则 | 对比文件未公开翻译成反映所述属性的流规则。 | 对比文件公开了将策略翻译成流规则（转发状态），但未反映安全策略的特性、角色和权限等级属性，因此该技术特征未被公开。 |
| 技术特征E：在所述控制器的一个或多个流表中更新所述一个或多个流规则《直接公开》 | 对比文件[0051]：“每当一个规则引擎（RE）输入表被修改时，规则引擎执行一组表映射操作，这可能导致一个或多个RE输出表中的数据元组的修改。” 对比文件[0055]：“表处理器然后（1）执行选择操作以从连接操作产生的记录中选择数据值的子集，并且（2）将所选的数据值子集写入一个或多个RE输出表245。” | 对比文件描述了规则引擎修改输出表（存储转发状态即流规则），相当于在控制器的流表中更新流规则，因此该技术特征被直接公开。 |
| 技术特征F：根据所述安全策略的属性，将所述一个或多个流规则与所述软件定义的网络中的相关SDN交换机同步 | 对比文件未公开根据安全策略属性同步。 | 对比文件公开了将流规则同步到交换机，但未提及根据安全策略的属性（如实时/延迟）进行同步，因此该技术特征未被公开。 |
| 技术特征G：其中对于实时策略，所述一个或多个流规则的同步是实时实现的，并且对于能够具有一些延迟地生效的安全策略，所述一个或多个流规则的同步是周期地实现的。 | 对比文件未公开实时和周期同步的区分。 | 对比文件未提及基于策略的实时或周期同步方式，因此该技术特征未被公开。 |
| 技术特征H：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器利用所述策略生成器执行认证操作、授权操作、完整性验证操作以及机密性验证操作中的至少一项。 | 对比文件未公开认证、授权、完整性验证或机密性验证操作。 | 对比文件未描述控制器与策略生成器之间的认证、授权、完整性验证或机密性验证操作，因此该技术特征未被公开。 |
| 技术特征I：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器在所述认证操作、所述授权操作、所述完整性验证操作以及所述机密性验证操作中的至少一项失败的条件下丢弃所述安全策略。 | 对比文件未公开基于认证失败丢弃策略。 | 对比文件未提及任何认证或授权失败时丢弃策略的操作，因此该技术特征未被公开。 |
| 技术特征J：其中所获得的所述安全策略是响应于由所述软件定义的网络的安全装置检测到的新安全威胁而开发的安全策略。 | 对比文件未公开响应安全威胁开发安全策略。 | 对比文件未提及安全装置检测威胁并生成安全策略，因此该技术特征未被公开。 |
| 技术特征K：其中所述安全策略的所述特性为紧急、一般以及默认中的一个。 | 对比文件未公开安全策略的紧急、一般、默认特性。 | 对比文件未定义安全策略的特性为紧急、一般或默认，因此该技术特征未被公开。 |
| 技术特征L：其中所述安全策略的所述生成器的所述角色指定向所述安全策略的所述生成器指配的网络角色。 | 对比文件未公开策略生成器的角色。 | 对比文件未提及策略生成器的网络角色，因此该技术特征未被公开。 |
| 技术特征M：其中所述安全策略的所述生成器的所述角色为安全管理员、一般管理员、用户以及访客中的一个。 | 对比文件未公开具体的角色。 | 对比文件未提及安全管理员、一般管理员、用户或访客等角色，因此该技术特征未被公开。 |
| 技术特征N：其中所述安全策略的所述生成器的所述角色的所述安全权限等级针对可向所述策略生成器指配的每个不同角色指定不同层级的安全权限等级。 | 对比文件未公开安全权限等级。 | 对比文件未提及不同角色具有不同安全权限等级，因此该技术特征未被公开。 |
| 技术特征O：其中在指配给第一角色的所述安全权限等级在层级上低于指配给第二角色的所述安全权限等级的条件下，与所述第二角色关联的所述安全策略取得超过与所述第一角色关联的所述安全策略的实施优先权。 | 对比文件未公开基于权限等级的优先权。 | 对比文件未提及基于安全权限等级的优先权，因此该技术特征未被公开。 |
| 技术特征P：其中所述实施所述安全策略的步骤还包括所述控制器基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的所述一个或者多个属性来将所述安全策略翻译成至少一个流规则。 | 对比文件未公开基于所述属性翻译。 | 对比文件未公开基于特性、角色和权限等级属性翻译策略，因此该技术特征未被公开。 |
| 技术特征Q：其中所述实施所述安全策略的步骤还包括所述控制器执行以下一项或多项：确定从所述安全策略翻译的所述流规则与流表中的现有流规则之间是否存在冲突 | 对比文件未公开确定流规则冲突。 | 对比文件未提及确定新流规则与现有流规则之间的冲突，因此该技术特征未被公开。 |
| 技术特征R：基于所述安全策略的所述生成器的所述角色的所述安全权限等级解决从所述安全策略翻译的所述流规则与所述流表中的所述现有流规则之间的冲突 | 对比文件未公开基于权限等级解决冲突。 | 对比文件未公开基于安全权限等级解决流规则冲突，因此该技术特征未被公开。 |
| 技术特征S：利用从所述安全策略翻译的所述流规则来更新所述流表《直接公开》 | 同技术特征E，对比文件[0051]和[0055]。 | 对比文件公开了将翻译后的流规则（转发状态）更新到控制器的流表中，因此该技术特征被直接公开。 |
| 技术特征T：向所述软件定义的网络中的一个或者多个交换机分发从所述安全策略翻译的所述流规则，以使得所述一个或者多个交换机能够根据所述流规则完成所述软件定义的网络中的数据流《直接公开》 | 对比文件[0027]：“在一些实施例中，控制器向受管转发元素推送更新的转发状态信息，使得受管转发元素根据更新的转发状态信息在网络中转发数据（例如，以数据包的形式）。” 对比文件[0097]：“控制器集群505向受管转发元素发送更新的转发状态。” | 对比文件明确公开了控制器向交换机（受管转发元素）分发流规则（转发状态），使得交换机根据流规则转发数据，因此该技术特征被直接公开。 |
| 技术特征U：在向一个或者多个交换机分发所述流规则之前利用所述一个或者多个交换机执行认证操作、完整性验证操作以及机密性验证操作中的至少一项。 | 对比文件未公开与交换机执行认证、完整性或机密性验证。 | 对比文件未描述在分发流规则前与交换机进行认证、完整性或机密性验证，因此该技术特征未被公开。 |
| 技术特征V：其中所获得的所述安全策略包括分组扫描检测指令。 | 对比文件未公开分组扫描检测指令。 | 对比文件未提及分组扫描检测指令，因此该技术特征未被公开。 |
| 技术特征W：其中所述实施所述安全策略的步骤还包括所述控制器基于数据流情况和分组扫描模式将具有所述分组扫描检测指令的所述安全策略翻译成流规则，以使得所翻译的所述流规则被分发到的所述软件定义的网络中的一个或者多个交换机被指示为向所述软件定义的网络中的安全装置转发经过所述交换机的一个或者多个指定的分组。 | 对比文件未公开基于分组扫描模式翻译流规则。 | 对比文件未公开分组扫描检测或基于数据流情况和分组扫描模式翻译流规则，因此该技术特征未被公开。 |
<<<A>>> <<<E>>> <<<S>>> <<<T>>>