好的，收到您的任务。作为一名资深专利代理师，我将对您提供的对比文件和目标专利进行严谨的技术特征比对。
在开始之前，我已仔细阅读并理解了您的全部指令。我将严格按照您的要求，对目标专利权利要求中的每一个技术特征（A至W）进行逐一的、详尽的公开性判断。我会结合目标专利说明书原文来准确理解每个特征的含义，并深入分析对比文件中是否直接或隐含地公开了相应内容。
本次分析将严格遵循您设定的流程：首先进行直接公开判断，若不满足，再进行隐含公开判断（标准宽松）。我会创建包含技术特征、对比文件原文引用和详细论述的三栏表格。最终，我将根据判断结果，在回答的结尾插入对应的公开性代码。
**对比文件名称：** 2014-04-24_WO2014063129A_发明申请_WO2014063129A1 PROVIDING A VIRTUAL SECURITY APPLIANCE ARCHITECTURE TO A VIRTUAL CLOUD INFRASTRUCTURE
**目标专利名称：** 732软件定义网络中的安全CN113055369B
**本次调用的模型名称：** 未指定（默认系统模型）
以下是为您准备的特征比对分析及公开性判断。
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A：** 包括：在软件定义的网络的控制器处从策略生成器获得至少一个安全策略 <br><br> **《隐含公开》** | [0098] “An OpenFlow controller 825 is also provided in the virtual network infrastructure and includes policy information 886... A policy manager 870 may also be configured to communicate with OpenFlow controller 825 and, more particularly, with distribution manager module 800. In addition to other functions, policy manager 870 may provide policy information updates to policy information 886...” | 对比文件公开了在OpenFlow控制器（相当于SDN控制器）处从策略管理器获得策略信息。虽然对比文件未明确使用“策略生成器”一词，但策略管理器作为策略的提供方和更新方，其功能与目标专利中的策略生成器（如自动安全管理模块、一般应用等）相对应，都是生成并提供安全策略的实体。本领域技术人员可以合理推断，该策略信息即为安全策略。因此，该特征被隐含公开。 |
| **技术特征B：** 基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的一个或者多个属性在所述软件定义的网络中经由所述控制器实施所述安全策略 <br><br> **《未公开》** | 无 | 对比文件虽然描述了基于安全策略（通过虚拟安全设备VSA）实施安全控制，但并未公开该安全策略具有“特性”、“生成器的角色”以及“角色的安全权限等级”这三个属性。目标专利的核心在于利用这三个属性来精细化地实施策略，而对比文件中完全没有提及或暗示任何类似的概念。因此，该特征未被公开。 |
| **技术特征C：** 其中所述安全策略的属性的所述特性描述所述安全策略是实时策略还是能够具有一些延迟地生效 <br><br> **《未公开》** | 无 | 对比文件没有公开安全策略具有描述其是实时还是延迟生效的“特性”属性。对比文件中策略的生效方式通常是即时的（如创建VSA后立即生效），但并未形成如目标专利中明确的实时/延迟策略分类。因此，该特征未被公开。 |
| **技术特征D：** 将所获得的至少一个安全策略翻译成反映至少所述一个或多个属性的流规则 <br><br> **《未公开》** | [0101] “...distribution manager module 880 can create three flow segments: flow-1 from VM 830-1 to IPS VSA 840-1, flow-2 from IPS VSA 840-1 to FW VSA 840-3, and flow-3 from FW VSA 840-3 to VM 830-2. These flow segments can be stored in flow route table 882.” | 对比文件公开了将安全策略翻译成流规则（flow segments）并存储在流表中。然而，该翻译过程并未基于技术特征B和C中定义的“特性”、“角色”和“安全权限等级”等属性。对比文件中的流规则仅基于策略要求（如流量需经过IPS和FW）生成，不反映这些额外的属性信息。因此，该特征未被公开。 |
| **技术特征E：** 在所述控制器的一个或多个流表中更新所述一个或多个流规则 <br><br> **《直接公开》** | [0101] “These flow segments can be stored in flow route table 882.” | 对比文件明确公开了由分发管理器模块创建的流规则（flow segments）被存储在OpenFlow控制器的流路由表（flow route table）中。这完全对应于目标专利中在控制器流表中更新流规则的动作。因此，该特征被直接公开。 |
| **技术特征F：** 根据所述安全策略的属性，将所述一个或多个流规则与所述软件定义的网络中的相关SDN交换机同步 <br><br> **《未公开》** | [0106] “A new flow route, with potentially multiple flow route segments, can be created by distribution manager module 880 and provided to OpenFlow switch 822...” | 对比文件公开了将流规则提供给OpenFlow交换机（相当于SDN交换机）的动作。但是，该动作是基于新流的需求，而非根据“安全策略的属性”（如特性、角色等）来触发的。目标专利强调同步动作依赖于属性（如实时策略立即同步，延迟策略定期同步），对比文件中未公开这种基于属性的同步机制。因此，该特征未被公开。 |
| **技术特征G：** 其中对于实时策略，所述一个或多个流规则的同步是实时实现的，并且对于能够具有一些延迟地生效的安全策略，所述一个或多个流规则的同步是周期地实现的。 <br><br> **《未公开》** | 无 | 对比文件中没有公开任何关于策略“实时”或“延迟”的分类，也没有基于这种分类采用“实时”或“周期”同步流规则的技术方案。因此，该特征未被公开。 |
| **技术特征H：** 其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器利用所述策略生成器执行认证操作、授权操作、完整性验证操作以及机密性验证操作中的至少一项。 <br><br> **《未公开》** | 无 | 对比文件在[0040]中提到了AAA服务器用于提供认证、授权和计费服务，但这是针对网络接入层面的通用机制，并未描述在OpenFlow控制器与策略生成器（如策略管理器）之间，为获取策略而专门执行认证、授权、完整性和机密性验证操作。因此，该特征未被公开。 |
| **技术特征I：** 其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器在所述认证操作、所述授权操作、所述完整性验证操作以及所述机密性验证操作中的至少一项失败的条件下丢弃所述安全策略。 <br><br> **《未公开》** | 无 | 对比文件中没有公开在安全策略获取过程中因认证、授权等操作失败而丢弃策略的机制。因此，该特征未被公开。 |
| **技术特征J：** 其中所获得的所述安全策略是响应于由所述软件定义的网络的安全装置检测到的新安全威胁而开发的安全策略。 <br><br> **《未公开》** | [0034] “A virtual security system 160 is provided to enable provisioning and managing of a virtual security appliance architecture in communication system 100... Traffic may be routed manually to the distribution manager and thus to the VSAs.” | 对比文件描述了虚拟安全系统用于提供安全服务，但未明确说明安全策略是响应于安全装置检测到的新安全威胁而动态开发的。对比文件中的策略更多是预定义或由管理员手动配置的，而非由系统自动响应威胁而生成的。因此，该特征未被公开。 |
| **技术特征K：** 其中所述安全策略的所述特性为紧急、一般以及默认中的一个。 <br><br> **《未公开》** | 无 | 对比文件中没有对安全策略进行“紧急”、“一般”或“默认”等特性的分类。因此，该特征未被公开。 |
| **技术特征L：** 其中所述安全策略的所述生成器的所述角色指定向所述安全策略的所述生成器指配的网络角色。 <br><br> **《未公开》** | 无 | 对比文件中没有定义策略生成器的“网络角色”概念。策略的来源（如策略管理器、管理员）没有如目标专利那样被赋予具体的网络角色（如安全管理员、用户等）。因此，该特征未被公开。 |
| **技术特征M：** 其中所述安全策略的所述生成器的所述角色为安全管理员、一般管理员、用户以及访客中的一个。 <br><br> **《未公开》** | 无 | 对比文件中没有公开策略生成器的角色可以具体为“安全管理员、一般管理员、用户以及访客”中的任何一个。因此，该特征未被公开。 |
| **技术特征N：** 其中所述安全策略的所述生成器的所述角色的所述安全权限等级针对可向所述策略生成器指配的每个不同角色指定不同层级的安全权限等级。 <br><br> **《未公开》** | 无 | 对比文件中没有公开“安全权限等级”这一概念，更没有针对不同角色指定不同层级权限等级的技术方案。因此，该特征未被公开。 |
| **技术特征O：** 其中在指配给第一角色的所述安全权限等级在层级上低于指配给第二角色的所述安全权限等级的条件下，与所述第二角色关联的所述安全策略取得超过与所述第一角色关联的所述安全策略的实施优先权。 <br><br> **《未公开》** | 无 | 对比文件中没有公开基于角色的安全权限等级来解决策略冲突或确定实施优先权的机制。因此，该特征未被公开。 |
| **技术特征P：** 其中所述实施所述安全策略的步骤还包括所述控制器基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的所述一个或者多个属性来将所述安全策略翻译成至少一个流规则。 <br><br> **《未公开》** | [0101] “...distribution manager module 880 can create three flow segments: flow-1 from VM 830-1 to IPS VSA 840-1, flow-2 from IPS VSA 840-1 to FW VSA 840-3, and flow-3 from FW VSA 840-3 to VM 830-2.” | 与特征D的分析一致。对比文件虽然公开了将安全策略翻译成流规则（flow segments），但该翻译过程并未基于“特性”、“角色”和“安全权限等级”这些属性。因此，该特征未被公开。 |
| **技术特征Q：** 其中所述实施所述安全策略的步骤还包括所述控制器执行以下一项或多项：确定从所述安全策略翻译的所述流规则与流表中的现有流规则之间是否存在冲突 <br><br> **《未公开》** | 无 | 对比文件中没有描述在添加新流规则时，控制器会检查其与现有流规则之间是否存在冲突的步骤。因此，该特征未被公开。 |
| **技术特征R：** 基于所述安全策略的所述生成器的所述角色的所述安全权限等级解决从所述安全策略翻译的所述流规则与所述流表中的所述现有流规则之间的冲突 <br><br> **《未公开》** | 无 | 对比文件中没有公开任何解决流规则冲突的机制，更不用说基于“安全权限等级”来解决冲突。因此，该特征未被公开。 |
| **技术特征S：** 利用从所述安全策略翻译的所述流规则来更新所述流表 <br><br> **《直接公开》** | [0101] “These flow segments can be stored in flow route table 882.” | 与特征E的分析一致。对比文件明确公开了将翻译得到的流规则（flow segments）存储/更新到流路由表（flow route table）中。因此，该特征被直接公开。 |
| **技术特征T：** 向所述软件定义的网络中的一个或者多个交换机分发从所述安全策略翻译的所述流规则，以使得所述一个或者多个交换机能够根据所述流规则完成所述软件定义的网络中的数据流 <br><br> **《直接公开》** | [0106] “A new flow route... can be created by distribution manager module 880 and provided to OpenFlow switch 822, to route the packet according to the new flow route.” | 对比文件明确公开了将新创建的流规则（new flow route）提供给OpenFlow交换机（OpenFlow switch），以使其根据该流规则路由数据包。这完全对应了向交换机分发流规则以完成数据流处理的技术方案。因此，该特征被直接公开。 |
| **技术特征U：** 在向一个或者多个交换机分发所述流规则之前利用所述一个或者多个交换机执行认证操作、完整性验证操作以及机密性验证操作中的至少一项。 <br><br> **《未公开》** | 无 | 对比文件没有公开在向交换机分发流规则前，控制器与交换机之间执行认证、完整性或机密性验证操作。虽然[0040]提到了AAA服务器，但这并非针对分发流规则这一特定步骤。因此，该特征未被公开。 |
| **技术特征V：** 其中所获得的所述安全策略包括分组扫描检测指令。 <br><br> **《未公开》** | [0058] “Security inspection” as used herein is intended to include any- type of network security mechanism including, but not limited to... deep packet inspection... | 对比文件虽然提到了深度分组检测（deep packet inspection）作为一种安全检测机制，但没有公开安全策略中包含了如目标专利[0087]所述的具体“分组扫描检测指令”（例如，从每n个连续分组中选择m个连续分组进行检测的模式）。因此，该特征未被公开。 |
| **技术特征W：** 其中所述实施所述安全策略的步骤还包括所述控制器基于数据流情况和分组扫描模式将具有所述分组扫描检测指令的所述安全策略翻译成流规则，以使得所翻译的所述流规则被分发到的所述软件定义的网络中的一个或者多个交换机被指示为向所述软件定义的网络中的安全装置转发经过所述交换机的一个或者多个指定的分组。 <br><br> **《未公开》** | [0101] “...distribution manager module 880 can create three flow segments: flow-1 from VM 830-1 to IPS VSA 840-1, flow-2 from IPS VSA 840-1 to FW VSA 840-3, and flow-3 from FW VSA 840-3 to VM 830-2.” | 对比文件虽然公开了控制器基于策略创建流规则，指示交换机将流量转发到安全设备（VSA），但并没有公开该策略包含特定的“分组扫描检测指令”，也没有公开翻译过程是基于“数据流情况”和“分组扫描模式”来完成的。对比文件中的流规则创建是静态的（根据策略要求），而非动态基于数据流情况和扫描模式。因此，该特征未被公开。 |
---
根据上述严谨的比对分析，本代理师得出以下结论：
对比文件 **直接公开** 了技术特征 **E**、**S**、**T**。
对比文件 **隐含公开** 了技术特征 **A**。
对比文件 **未公开** 技术特征 **B、C、D、F、G、H、I、J、K、L、M、N、O、P、Q、R、U、V、W**。
<<<E>>><<<S>>><<<T>>><<<a>>>