对等网络安全防御方法及系统.pdf

《对等网络安全防御方法及系统.pdf》由会员分享，可在线阅读，更多相关《对等网络安全防御方法及系统.pdf（14页珍藏版）》请在专利查询网上搜索。

1、(10)申请公布号 CN 102457476 A (43)申请公布日 2012.05.16 C N 1 0 2 4 5 7 4 7 6 A *CN102457476A* (21)申请号 201010513874.9 (22)申请日 2010.10.15 H04L 29/06(2006.01) H04L 29/08(2006.01) H04L 12/26(2006.01) (71)申请人中兴通讯股份有限公司 地址 518057 广东省深圳市南山区高新技术 产业园科技南路中兴通讯大厦法务部 (72)发明人陈书义 林兆骥 裘晓峰 成城 刘玉婷 (74)专利代理机构北京安信方达知识产权代理 有限公司 。

2、11262 代理人吴艳 龙洪 (54) 发明名称 对等网络安全防御方法及系统 (57) 摘要 本发明公开了一种对等网络安全防御方法 及系统，P2P网络检测节点的Underlay层安全 性能，根据检测结果对所述节点进行安全等级评 估；所述P2P网络根据所述节点的安全等级，按照 Overlay层安全策略决策是否允许所述节点加入 Overlay层；其中，所述节点的安全等级信息存储 在对等网络节点安全等级证书中。通过本发明，建 立了一种P2P网络中Overlay层与Underlay层融 合的安全防御体系，使P2P网络Overlay层能够感 知节点Underlay层的安全性能。 (51)Int.Cl. 。

3、权利要求书2页 说明书8页 附图3页 (19)中华人民共和国国家知识产权局 (12)发明专利申请 权利要求书 2 页 说明书 8 页 附图 3 页 1/2页 2 1.一种对等网络安全防御方法，其特征在于，包括： 对等网络(P2P Network)检测节点的底层(Underlay层)安全性能，根据检测结果对 所述节点进行安全等级评估； 所述P2P网络根据所述节点的安全等级，按照覆盖层(Overlay层)安全策略决策是否 允许所述节点加入Overlay层； 其中，所述节点的安全等级信息存储在对等网络节点安全等级证书中。 2.如权利要求1所述的方法，其特征在于，所述P2P网络检测节点的Underla。

4、y层安全 性能，包括： 所述P2P网络对申请加入Overlay层的节点的Underlay层安全性能进行检测；和/或 所述P2P网络定期对Overlay层中现有节点的Underlay层安全性能进行检测。 3.如权利要求1所述的方法，其特征在于，所述Overlay层安全策略包括： 设置节点安全等级列表，允许所述节点安全等级列表中列出的安全等级的节点加入 Overlay层； 或者，设置Overlay层安全等级阈值，允许高于所述Overlay层安全等级阈值的安全等 级的节点加入Overlay层。 4.如权利要求1、2或3所述的方法，其特征在于， 所述检测结果，是指：所述P2P网络对所述节点的Under。

5、lay层安全要素进行检测后，形 成的节点检测报告； 所述P2P网络根据所述检测结果对所述节点进行安全等级评估，是指：所述P2P网络根 据所述节点检测报告，按照预先设置的Underlay层各安全要素在等级划分中所占的权重 值，对检测的各安全要素进行加权计算，根据计算结果评估出所述节点的安全等级。 5.如权利要求4所述的方法，其特征在于， 对所述节点的如下Underlay层安全要素的一种或其任意组合进行检测：防火墙、安全 防护软件、操作系统、安全漏洞、恶意插件。 6.如权利要求4所述的方法，其特征在于，所述方法还包括： 预先设置并调整所述Underlay层各安全要素在等级划分中所占的权重值。 7.。

6、如权利要求1所述的方法，其特征在于， 所述节点安全等级证书中还包含以下信息：证书编号、节点ID、证书发布者信息。 8.一种对等网络安全防御系统，其特征在于，所述系统包括： 检测子系统，用于检测节点的Underlay层安全性能； 评估子系统，用于根据所述检测子系统的检测结果对所述节点进行安全等级评估； 证书管理子系统，用于将所述节点的安全等级信息存储在节点安全等级证书中； 决策子系统，用于根据所述节点的安全等级证书中的安全等级信息，按照Overlay层 安全策略决策是否允许所述节点加入Overlay层。 9.如权利要求8所述的系统，其特征在于， 所述检测子系统进一步用于，对申请加入Overlay。

7、层的节点的Underlay层安全性能进 行检测；和/或定期对Overlay层中现有节点的Underlay层安全性能进行检测。 10.如权利要求8所述的系统，其特征在于， 所述决策子系统进一步用于，设置并调整所述Overlay层安全策略，所述Overlay层安 权 利 要 求 书CN 102457476 A 2/2页 3 全策略包括： 设置节点安全等级列表，允许所述节点安全等级列表中列出的安全等级的节点加入 Overlay层； 或者，设置Overlay层安全等级阈值，允许高于所述Overlay层安全等级阈值的安全等 级的节点加入Overlay层。 11.如权利要求8、9或10所述的系统，其特征在。

8、于， 所述检测子系统进一步用于，对所述节点的Underlay层的安全要素进行检测后，形成 节点检测报告； 所述评估子系统进一步用于，根据所述节点检测报告，按照预先设置的Underlay层各 安全要素在等级划分中所占的权重值，对检测的所述各安全要素进行加权计算，根据计算 结果评估出所述节点的安全等级； 其中，所述安全要素包括以下安全要素的一种或其任意组合：防火墙、安全防护软件、 操作系统、安全漏洞、恶意插件。 12.如权利要求11所述的系统，其特征在于，所述系统还包括控制子系统， 所述控制子系统用于，预先设置并调整所述Underlay层各安全要素在等级划分中所 占的权重值。 权 利 要 求 书C。

9、N 102457476 A 1/8页 4 对等网络安全防御方法及系统 技术领域 0001 本发明涉及安全领域，更具体地，涉及一种对等(Peer-to-Peer，简称为P2P)网络 安全防御方法及系统。 背景技术 0002 在传统网络中，节点的安全主要是通过安全域、边界防护及等级保护这些传统的 安全技术来防护的。 0003 例如，在传统的IP网络中的防火墙和NGN(Next Generation Network，下一代网 络)或VoIP(Voice over Internet Protocol，IP电话)网络中的会话边界控制。但是在 P2P网络中，由于覆盖层(Overlay层)与底层(Under。

10、lay)的安全机制完全脱离，Overlay 层无法感知节点在底层上的安全防护强度，安全域、边界防护及等级保护这些传统安全机 制在P2P网络中不再适用。 0004 P2P网络的安全问题已经受到越来越多的重视，但目前对于P2P Overlay网络安 全问题的研究大多局限于Overlay层本身，即主要研究由于Overlay自身的行为特点所造 成的多种安全威胁及防御措施，如信任机制、接入控制、流量控制等安全机制。 0005 (1)信任机制：对每个P2P节点评定信誉度，在多个节点可选的情况下，信 誉度高的节点成为首选。信任机制的实施可能采用本地推荐方式、PKI(Public Key Infrastruc。

11、ture，公用密钥基础结构)方式、名誉方式和基于角色方式来实现。 0006 (2)接入控制：根据用户已经通过的认证身份或者用户信息来确定用户的接入访 问权限。如果用户试图访问非授权资源或者使用不正确的方式访问已授权资源，接入控制 拒绝这种尝试并且报告该事件。控制功能可能基于如下因素：接入控制信息库(存储节点 实体的接入权限)、认证信息(该认证信息包括授予权限)、能力(P2P节点拥有或者表现的 接入能力)、安全标签(根据安全策略授予用户的标签)、接入尝试次数、接入尝试路由、接 入时长和尝试接入的物理位置。 0007 (3)流量控制：确保P2P网络在传送数据和消息时不发生拥塞现象，主要针对中间 节。

12、点资源受限而设置的。 0008 由于Overlay网络架设在Underlay网络之上，组成Overlay网络的节点会受操作 系统、网络协议等基础设施条件影响，因此，若Underlay层的安全防护措施较弱，则攻击者 会从底层攻陷节点，从而进一步发起对Overlay层的攻击。 0009 综上所述，现有P2P网络的安全防御机制存在如下技术问题：现有安全机制大都 针对Overlay层上的安全，但是一个在Overlay层上可信的节点，在Underlay层可能安全 性能很弱，如一个节点可能连基本的防病毒等都没有装，这些在底层存在安全缺陷的节点 通过Overlay路径的传播将破坏Overlay层的整体安全。。

13、因此，节点在Underlay层安全机 制的强弱将直接影响到Overlay网络的安全态势。 发明内容 说 明 书CN 102457476 A 2/8页 5 0010 本发明解决的技术问题是提供一种对等网络安全防御方法及系统，建立P2P网络 的Overlay层与Underlay层融合的安全防御措施。 0011 为解决上述技术问题，本发明提供了一种对等网络安全防御方法，包括： 0012 对等网络(P2P Network)检测节点的底层(Underlay层)安全性能，根据检测结 果对所述节点进行安全等级评估； 0013 所述P2P网络根据所述节点的安全等级，按照覆盖层(Overlay层)安全策略决策 。

14、是否允许所述节点加入Overlay层； 0014 其中，所述节点的安全等级信息存储在对等网络节点安全等级证书中。 0015 进一步地，所述P2P网络检测节点的Underlay层安全性能，包括： 0016 所述P2P网络对申请加入Overlay层的节点的Underlay层安全性能进行检测；和 /或 0017 所述P2P网络定期对Overlay层中现有节点的Underlay层安全性能进行检测。 0018 进一步地，所述Overlay层安全策略包括： 0019 设置节点安全等级列表，允许所述节点安全等级列表中列出的安全等级的节点加 入Overlay层； 0020 或者，设置Overlay层安全等级阈。

15、值，允许高于所述Overlay层安全等级阈值的安 全等级的节点加入Overlay层。 0021 进一步地，所述检测结果，是指：所述P2P网络对所述节点的Underlay层安全要素 进行检测后，形成的节点检测报告； 0022 所述P2P网络根据所述检测结果对所述节点进行安全等级评估，是指：所述P2P网 络根据所述节点检测报告，按照预先设置的Underlay层各安全要素在等级划分中所占的 权重值，对检测的各安全要素进行加权计算，根据计算结果评估出所述节点的安全等级。 0023 进一步地，对所述节点的如下Underlay层安全要素的一种或其任意组合进行检 测：防火墙、安全防护软件、操作系统、安全漏洞。

16、、恶意插件。 0024 进一步地，所述方法还包括： 0025 预先设置并调整所述Underlay层各安全要素在等级划分中所占的权重值。 0026 进一步地，所述节点安全等级证书中还包含以下信息：证书编号、节点ID、证书发 布者信息。 0027 本发明还提供了一种对等网络安全防御系统，所述系统包括： 0028 检测子系统，用于检测节点的Underlay层安全性能； 0029 评估子系统，用于根据所述检测子系统的检测结果对所述节点进行安全等级评 估； 0030 证书管理子系统，用于将所述节点的安全等级信息存储在节点安全等级证书中； 0031 决策子系统，用于根据所述节点的安全等级证书中的安全等级信。

17、息，按照Overlay 层安全策略决策是否允许所述节点加入Overlay层。 0032 此外，所述检测子系统进一步用于，对申请加入Overlay层的节点的Underlay层 安全性能进行检测；和/或定期对Overlay层中现有节点的Underlay层安全性能进行检 测。 0033 此外，所述决策子系统进一步用于，设置并调整所述Overlay层安全策略，所述 说 明 书CN 102457476 A 3/8页 6 Overlay层安全策略包括： 0034 设置节点安全等级列表，允许所述节点安全等级列表中列出的安全等级的节点加 入Overlay层； 0035 或者，设置Overlay层安全等级阈值，。

18、允许高于所述Overlay层安全等级阈值的安 全等级的节点加入Overlay层。 0036 此外，所述检测子系统进一步用于，对所述节点的Underlay层的安全要素进行检 测后，形成节点检测报告； 0037 所述评估子系统进一步用于，根据所述节点检测报告，按照预先设置的Underlay 层各安全要素在等级划分中所占的权重值，对检测的所述各安全要素进行加权计算，根据 计算结果评估出所述节点的安全等级； 0038 其中，所述安全要素包括以下安全要素的一种或其任意组合：防火墙、安全防护软 件、操作系统、安全漏洞、恶意插件。 0039 此外，所述系统还包括控制子系统， 0040 所述控制子系统用于，预。

19、先设置并调整所述Underlay层各安全要素在等级划分 中所占的权重值。 0041 通过本发明，建立了一种P2P网络中Overlay层与Underlay层融合的安全防御体 系，使Overlay层能够感知节点Underlay层的安全性能。 附图说明 0042 此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发 明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中： 0043 图1为依据本发明实施例的P2P对等网络安全防御系统的结构示意图； 0044 图2为依据本发明实施例的对新节点进行检测和安全等级评估的流程示意图； 0045 图3为依据本发明实施例的。

20、对Overlay网络现有节点进行定期检测的流程示意 图。 具体实施方式 0046 本发明的核心思想在于，建立一种P2P网络中Overlay层与Underlay层融合的安 全防御机制，通过该机制构建统一的节点Underlay层安全等级评价体系，根据节点底层的 安全性能划分安全等级，并以安全等级证书的形式使Overlay层可感知Underlay层的安全 性能，进而保证P2P网络的安全。 0047 基于上述思想，本发明提供一种P2P网络安全防御方法，具体采用如下技术方案： 0048 P2P网络检测节点的Underlay层安全性能，根据检测结果对所述节点进行安全等 级评估； 0049 所述P2P网络根。

21、据所述节点的安全等级，按照Overlay层安全策略决策是否允许 所述节点加入Overlay网络； 0050 其中，所述节点的安全等级信息存储在对等网络节点安全等级证书中。 0051 其中，所述P2P网络检测节点的Underlay层安全性能，包括： 0052 所述P2P网络对申请加入Overlay网络的节点的Underlay层安全性能进行检测； 说 明 书CN 102457476 A 4/8页 7 和/或 0053 所述P2P网络定期对Overlay网络的现有节点的Underlay层安全性能进行检测。 0054 P2P网络按照Overlay层安全策略，根据节点安全等级高低控制节点加入 Overl。

22、ay，即只允许满足Overlay安全策略的节点加入并参与存储和路由；不满足Overlay 安全策略的节点不能加入，但可以接入Overlay网络获取相应等级的服务。 0055 其中，所述Overlay层安全策略可以包括：设置节点安全等级列表，允许所述节点 安全等级列表中列出的安全等级的节点加入Overlay层； 0056 或者，设置Overlay层安全等级阈值，允许高于所述Overlay层安全等级阈值的安 全等级的节点加入Overlay层。 0057 进一步地，所述P2P网络对所述节点的Underlay层的安全要素进行检测后，得出 的所述检测结果，是指：形成节点检测报告； 0058 所述P2P网。

23、络根据检测结果对所述节点进行安全等级评估，是指：所述P2P网络根 据所述节点检测报告，按照预先设置的Underlay层各安全要素在等级划分中所占的权重 值，对检测的各安全要素进行加权计算，根据计算结果对所述节点划分安全等级。 0059 P2P网络综合评估节点Underlay层安全要素，所述安全要素包括但不限于：防火 墙、防病毒软件、操作系统、安全漏洞、恶意插件等，并根据Overlay层具体应用场景调整 Underlay层各安全要素在等级划分中所占权重，对节点划分安全等级。 0060 进一步地，所述方法还包括：所述P2P网络根据Overlay层的不同具体应用，预先 设置并调整所述Underlay。

24、层安全要素在等级划分中所占的权重值；并且，对应Overlay层 的不同具体应用，所设置的Underlay层安全要素在等级划分中所占的权重值也不同。 0061 进一步地，所述P2P网络评估出所述节点的安全等级后，根据节点ID及节点安全 等级等信息，生成节点安全等级证书，节点安全等级证书是节点Underlay安全性能的凭 证。节点安全等级证书的内容至少包括节点ID、节点安全等级，还可以包括：证书编号、证 书发布者信息(如证书发布者的唯一标识符、证书发布者的签名值)等。 0062 相应地，本发明还提供了一种对等网络安全防御系统，所述系统主要包括： 0063 检测子系统，用于检测节点的Underlay。

25、层安全性能； 0064 评估子系统，用于根据所述检测子系统的检测结果对所述节点进行安全等级评 估； 0065 证书管理子系统，用于将所述节点的安全等级信息存储在节点安全等级证书中； 0066 决策子系统，用于根据所述节点的安全等级证书中的安全等级信息，按照Overlay 层安全策略决策是否允许所述节点加入Overlay层。 0067 此外，所述检测子系统进一步用于，对申请加入Overlay层的节点的Underlay层 安全性能进行检测；和/或定期对Overlay层中现有节点的Underlay层安全性能进行检 测。 0068 此外，所述决策子系统进一步用于，设置并调整所述Overlay层安全策略。

26、，所述 Overlay层安全策略包括：设置节点安全等级列表，允许所述节点安全等级列表中列出 的安全等级的节点加入Overlay层；或者，设置Overlay层安全等级阈值，允许高于所述 Overlay层安全等级阈值的安全等级的节点加入Overlay层。 0069 此外，所述检测子系统进一步用于，对所述节点的Underlay层的安全要素进行检 说 明 书CN 102457476 A 5/8页 8 测后，形成节点检测报告； 0070 所述评估子系统进一步用于，根据所述节点检测报告，按照预先设置的Underlay 层各安全要素在等级划分中所占的权重值，对检测的所述各安全要素进行加权计算，根据 计算结果。

27、评估出所述节点的安全等级； 0071 其中，所述安全要素包括以下安全要素的一种或其任意组合：防火墙、安全防护软 件、操作系统、安全漏洞、恶意插件。 0072 此外，所述系统还包括控制子系统，所述控制子系统用于，预先设置并调整所述 Underlay层各安全要素在等级划分中所占的权重值。 0073 为了便于阐述本发明，以下将结合附图及具体实施例对本发明技术方案的实施作 进一步详细描述。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征 可以相互组合。 0074 图1示出了本发明实施例的一种P2P网络安全防御系统，实现对节点Underlay 层的安全性能进行安全评级评估，安全等级证书的。

28、分发、管理、撤销，以及节点加入Overlay 网络的策略控制等。 0075 如图1所示，该系统包括主要包括：检测评估模块、认证模块、策略控制模块。 0076 其中，检测评估模块，主要负责检测新加入节点的Underlay层安全性能，以及 Overlay现有节点的定期安全检测，并根据Overlay具体应用场景对节点Underlay层安全 性能进行安全等级评估，并将评级结果发送给认证模块； 0077 认证模块，负责根据节点安全等级信息，生成并颁发安全等级证书，以及节点退出 Overlay网络时安全等级证书的撤销，节点安全等级发生变化时对安全等级证书进行修改 /更新； 0078 策略控制模块，负责根据。

29、不同应用场景Overlay网络的安全需求，制度Overlay层 安全策略，决定允许哪些等级的节点可以加入Overlay网络参与存储、路由，哪些等级的节 点不能加入Overlay网络，对于不能加入Overlay网络的节点，可以接入Overlay网络，获 取相应等级的服务。 0079 参见图1，本实施例中，检测评估模块分为四个子模块，分别是检测子模块、评估子 模块、控制子模块和漏洞库，其中： 0080 所述检测子模块，负责对申请加入Overlay网络的节点进行安全检测，包括是否 安装必要的防护软件以及节点漏洞扫描(操作系统、软件漏洞等)，形成节点检测报告发送 给评估子模块；此外，检测子模块还负责对。

30、Overlay现有节点进行定期安全检测，包括节点 漏洞扫描以及防护软件、操作系统等是否升级，形成节点检测报告发送给评估子模块； 0081 所述评估子模块，负责对收到的节点检测报告进行综合分析，对各个因素通过加 权计算获得节点Underlay等级(此处各个安全要素的权重根据不同应用场景有所区别)， 并将节点等级信息形成节点安全等级报告，发送给认证模块； 0082 所述控制子模块，负责控制漏洞库的实时更新，保证漏洞库的完备性；控制评估子 模块的分级策略，即根据Overlay网络的不同应用场景调节节点Underlay层各安全要素在 等级划分中所占权重。 0083 认证模块进一步包括证书管理子模块和证。

31、书库，其中，证书管理模块负责根据节 点安全等级信息，生成并颁发节点安全等级证书，同时负责该证书的更新、撤销、查询等管 说 明 书CN 102457476 A 6/8页 9 理；证书库则用于保存节点的安全等级证书。 0084 策略控制模块进一步包括评价子模块和决策子模块，其中，评价子模块负责根 据应用场景对节点申请加入的Overlay网络安全需求进行评估；决策子模块负责根据 Overlay网络的安全需求决定允许哪些等级的节点加入该Overlay网络。 0085 参见图1，结合上述实施例的安全防御系统，本发明实施例提供的P2P对等网络安 全防御方法具体描述如下： 0086 步骤101：检测评估模块。

32、获得新节点主动报告的已安装的防护软件种类、版本号， 操作系统类型、版本号等基本信息(对Overlay网络现有节点定期检测时则不需要此步 骤)； 0087 步骤102：检测评估模块对节点进行全面的安全漏洞扫描； 0088 步骤103：检测评估模块将检测结果与漏洞库进行匹配，确定节点Underlay存在 的安全漏洞； 0089 步骤104：检测评估模块将匹配结果发送至评估子模块进行安全等级划分； 0090 步骤105：控制子模块根据Overlay网络具体应用场景，控制各安全要素所占权 重，协助评估子模块完成节点安全等级划分； 0091 步骤106：控制子模块定期对漏洞库进行更新； 0092 步骤1。

33、07：评估子模块将节点安全等级信息发送给认证模块进行审核； 0093 步骤108：认证模块中的证书管理子模块审核节点身份和安全等级信息，若未通 过审核返回步骤102重新进行扫描；若通过审核则向节点发放安全等级证书； 0094 此处，若节点未通过审核，即节点身份和安全等级信息不匹配，则怀疑在检测评估 过程中相关信息被恶意篡改，因此需重新扫描。 0095 步骤109：将安全等级证书保存在证书库中； 0096 步骤110：将安全等级证书发送给策略决策模块进行判决； 0097 步骤111：策略决策模块的评价子模块根据Overlay具体应用场景，调整允许加入 Overlay网络的节点等级，并发送给决策子。

34、模块； 0098 步骤112：策略决策模块的决策子模块判决是否允许节点加入Overlay网络，并将 判决结果通知节点。 0099 图2为依据本发明实施例的新节点申请加入Overlay网络时的检测分级以及证书 分发流程，该流程具体描述如下： 0100 1、检测评估过程 0101 步骤201：主动报告，即新节点连接到安装有检测评估模块的服务器后，将自己已 安装的防护软件种类、版本号，操作系统类型、版本号以消息形式主动报告给检测子模块， 检测子模块接收到后，形成节点描述文件； 0102 其中，形成的节点描述文件中包含新节点报告的防护软件种类、版本号，操作系统 类型、版本号等信息。 0103 步骤20。

35、2：被动扫描，检测子模块收到新节点的主动报告消息后，开始对新节点进 行下一步更全面的安全漏洞扫描； 0104 步骤203：检测子模块将检测结果与漏洞库进行匹配，确定节点Underlay存在的 安全漏洞，形成漏洞检测报告； 说 明 书CN 102457476 A 7/8页 10 0105 步骤204：检测子模块将检测结果(包括节点描述文件和漏洞检测报告)发送给 评估子模块； 0106 步骤205：评估子模块确认收到检测结果后，根据Overlay应用场景为节点划分安 全等级； 0107 步骤206(可选步骤)：控制子模块调整各安全要素所占权重后，发送给评估子模 块； 0108 其中，该步骤206与。

36、步骤205之间并无一定的先后顺序。该步骤206可以不作为 每次评估的必须过程，并且与步骤205是独立的过程，控制子模块可以根据具体应用为各 安全要素(包括但不限于：防火墙、安全防护软件、操作系统，安全漏洞等)配置初始权重， 并在需要时调整各安全要素所占权重。 0109 步骤207：评估子模块将节点安全等级信息发送给证书管理子模块进行审核； 0110 步骤208：证书管理子模块确认收到节点安全等级信息； 0111 2、认证过程 0112 步骤209：证书管理子模块审核节点身份和安全等级信息，具体分为两种情况： 0113 (1)未通过审核，则返回步骤202重新评定安全等级； 0114 (2)通过审。

37、核，则生成并颁发安全等级证书； 0115 步骤210：本实施例中，假设审核通过，则在证书库中保存该证书； 0116 步骤211：证书管理子模块将节点安全等级证书发送给决策子模块； 0117 3、策略决策过程 0118 步骤212，评价子模块根据Overlay网络的应用场景，确定该Overlay网络的安全 等级阈值N，并通知决策子模块； 0119 步骤213，决策子模块根据收到的节点安全等级证书，以及该Overlay网络的安全 等级阈值N，对是否允许该节点加入Overlay网络进行决策控制，并向该节点返回决策信 息，具体分为如下两种情况： 0120 (1)该节点安全等级大于等于Overlay层的。

38、安全等级阈值N，则该节点以普通的 bootstrap(引导)过程加入该Overlay，并获得相应的负载和路由表； 0121 (2)该节点安全等级小于Overlay层的安全等级阈值N，则该节点不能加入该 Overlay，但仍可通过Super node(超级节点)接入Overlay获取相应等级的服务。 0122 图3为依据本发明实施例的对Overlay现有节点进行定期检测的流程，该流程主 要包括如下步骤： 0123 步骤301：检测子模块定期对Overlay节点进行漏洞扫描； 0124 步骤302：检测子模块将检测结果与漏洞库进行匹配，确定节点Underlay存在的 安全漏洞，形成漏洞检测报告； 。

39、0125 步骤303：检测子模块将检测结果即漏洞检测报告发送给评估子模块； 0126 步骤304：评估子模块确认收到检测结果后，根据Overlay应用场景，综合分析检 测结果，为节点划分安全等级； 0127 步骤305：(可选步骤)：控制子模块调整各安全要素所占权重后，发送给评估子模 块； 0128 其中，该步骤305与步骤304是独立的过程，两者之间并无一定的先后顺序，控制 说 明 书CN 102457476 A 10 8/8页 11 子模块可以根据具体应用为各安全要素配置初始权重，并在需要时调整各安全要素所占权 重。 0129 步骤306：评估子模块将节点安全等级信息发送给证书管理子模块进。

40、行审核； 0130 步骤307：证书管理子模块确认收到节点安全等级信息； 0131 步骤308：认证模块从证书库调用节点安全等级证书，提供给证书管理子模块； 0132 步骤309：证书管理子模块审核节点身份和安全等级信息，将本次评定的安全等 级与原证书中的安全等级进行对比，具体分为两种情况： 0133 (1)节点安全等级保持不变，则标记本次检测评估时间，结束本次定期检测； 0134 (2)节点安全等级改变，修改证书中的安全等级信息； 0135 步骤310：本实施例中假设节点安全等级改变，则证书管理子模块对证书库中保 存的证书进行更新； 0136 步骤311：证书管理子模块将节点安全等级证书发送。

41、给决策子模块； 0137 步骤312：评价子模块根据Overlay网络的应用场景，确定该Overlay网络的安全 等级阈值N，并通知决策子模块； 0138 步骤313，决策子模块根据收到的节点安全等级证书，以及该Overlay网络的安全 等级阈值N，对是否允许该节点加入Overlay网络进行决策控制，并向该节点返回决策信 息，具体分为如下两种情况： 0139 (1)节点安全等级大于等于Overlay层的安全等级阈值N，则节点不做改变； 0140 (2)节点安全等级小于Overlay层的安全等级阈值N，则节点以正常方式退出该 Overlay，但仍可通过Super node接入Overlay获取相。

42、应等级的服务。 0141 以上仅为本发明的优选实施案例而已，并不用于限制本发明，本发明还可有其他 多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员可根据本发 明做出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求 的保护范围。 0142 显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用 的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成 的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储 在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示 出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或 步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。 说 明 书CN 102457476 A 11 1/3页 12 图1 说 明 书 附 图CN 102457476 A 12 2/3页 13 图2 说 明 书 附 图CN 102457476 A 13 3/3页 14 图3 说 明 书 附 图CN 102457476 A 14 。