对比文件名称：2014-02-20_US2014052836A_发明申请_US20140052836A1 NETWORK SWITCHING SYSTEM USING SOFTWARE DEFINED NETWORKING APPLICATIONS
目标专利名称：732软件定义网络中的安全CN113055369B
本次调用的模型名称：未指定
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| 技术特征A：在软件定义的网络的控制器处从策略生成器获得至少一个安全策略《直接公开》 | 对比文件[0019]公开了“a plurality of Software Defined Networking (SDN) applications 212a, 212b, 212c, 212d, and 212e interfacing with the controller API 210b”和“The controller 210a is operable to configure the agents ... for flow matching rules, flow-based rules, and actions provided by the SDN applications”。 | 对比文件公开了SDN应用（策略生成器）向控制器提供流规则，该规则可包括安全策略，且控制器通过API接收这些规则。这与目标专利中“在控制器处从策略生成器获得至少一个安全策略”实质相同，属于直接公开。 |
| 技术特征B：基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的一个或者多个属性在所述软件定义的网络中经由所述控制器实施所述安全策略《未公开》 | 无直接公开内容。对比文件[0036]提到基于优先级解决规则冲突，但未提及基于“特性”、“生成器角色”或“安全权限等级”这些属性来实施策略。 | 对比文件未公开基于“策略特性”、“生成器角色”和“安全权限等级”这些属性来实施安全策略。其优先级机制基于应用类型或规则定义，而非目标专利中明确的三个属性维度，因此未公开。 |
| 技术特征C：其中所述安全策略的属性的所述特性描述所述安全策略是实时策略还是能够具有一些延迟地生效《未公开》 | 无公开内容。 | 对比文件未描述安全策略是否具有“实时”或“延迟”特性，也未提及此类时间相关属性。 |
| 技术特征D：将所获得的至少一个安全策略翻译成反映至少所述一个或多个属性的流规则《未公开》 | 对比文件[0019]公开了将SDN应用提供的规则配置为流表条目，但未提及翻译过程需反映“特性”、“角色”或“权限等级”属性。 | 对比文件未公开将安全策略翻译为反映“特性”、“角色”或“权限等级”属性的流规则，其规则直接由应用提供，缺乏基于这些属性的翻译过程。 |
| 技术特征E：在所述控制器的一个或多个流表中更新所述一个或多个流规则《直接公开》 | 对比文件[0019]公开了“configuring flow tables, flow rules, and actions in the networking IHSs”。 | 对比文件公开了在流表中配置（即更新）流规则，这与目标专利中“在流表中更新流规则”实质相同，属于直接公开。 |
| 技术特征F：根据所述安全策略的属性，将所述一个或多个流规则与所述软件定义的网络中的相关SDN交换机同步《未公开》 | 对比文件[0019]公开了控制器配置交换机中的流表，但未提及同步过程基于“安全策略的属性”。 | 对比文件未公开根据“安全策略的属性”（如特性、角色、权限等级）来同步流规则，其同步或配置过程未与这些属性关联，因此未公开。 |
| 技术特征G：其中对于实时策略，所述一个或多个流规则的同步是实时实现的，并且对于能够具有一些延迟地生效的安全策略，所述一个或多个流规则的同步是周期地实现的《未公开》 | 无公开内容。 | 对比文件未区分实时或周期同步，也未提及基于策略特性（实时或延迟）的同步机制。 |
| 技术特征H：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器利用所述策略生成器执行认证操作、授权操作、完整性验证操作以及机密性验证操作中的至少一项《未公开》 | 无公开内容。 | 对比文件未公开在获得策略时执行认证、授权、完整性或机密性验证操作，其策略获取过程缺乏这些安全步骤。 |
| 技术特征I：其中所述从策略生成器获得至少一个安全策略的步骤还包括所述控制器在所述认证操作、所述授权操作、所述完整性验证操作以及所述机密性验证操作中的至少一项失败的条件下丢弃所述安全策略《未公开》 | 无公开内容。 | 对比文件未公开在安全验证失败时丢弃策略的机制。 |
| 技术特征J：其中所获得的所述安全策略是响应于由所述软件定义的网络的安全装置检测到的新安全威胁而开发的安全策略《未公开》 | 对比文件[0020]提到SDN应用可管理安全策略，但未明确策略是响应安全装置检测到的新威胁而开发。 | 对比文件未公开安全策略来源于安全装置检测到的新威胁，仅一般性提及安全策略管理，缺乏响应式开发机制。 |
| 技术特征K：其中所述安全策略的所述特性为紧急、一般以及默认中的一个《未公开》 | 无公开内容。 | 对比文件未公开安全策略的特性值（紧急、一般、默认）或其分类。 |
| 技术特征L：其中所述安全策略的所述生成器的所述角色指定向所述安全策略的所述生成器指配的网络角色《未公开》 | 无公开内容。 | 对比文件未公开策略生成器具有“网络角色”属性，也未提及角色指配。 |
| 技术特征M：其中所述安全策略的所述生成器的所述角色为安全管理员、一般管理员、用户以及访客中的一个《未公开》 | 无公开内容。 | 对比文件未公开生成器的具体角色类型（如安全管理员、用户等）。 |
| 技术特征N：其中所述安全策略的所述生成器的所述角色的所述安全权限等级针对可向所述策略生成器指配的每个不同角色指定不同层级的安全权限等级《未公开》 | 无公开内容。 | 对比文件未公开不同角色对应不同安全权限等级的概念。 |
| 技术特征O：其中在指配给第一角色的所述安全权限等级在层级上低于指配给第二角色的所述安全权限等级的条件下，与所述第二角色关联的所述安全策略取得超过与所述第一角色关联的所述安全策略的实施优先权《未公开》 | 对比文件[0036]提到基于优先级解决规则冲突，但优先级并非基于“角色安全权限等级”。 | 对比文件未公开基于角色安全权限等级的优先权机制，其优先级基于应用或规则类型，而非角色层级。 |
| 技术特征P：其中所述实施所述安全策略的步骤还包括所述控制器基于指定所述安全策略的特性、所述安全策略的所述生成器的角色以及所述安全策略的所述生成器的所述角色的安全权限等级的所述一个或者多个属性来将所述安全策略翻译成至少一个流规则《未公开》 | 无公开内容。 | 对比文件未公开将安全策略翻译为流规则时需基于“特性”、“角色”或“权限等级”属性。 |
| 技术特征Q：其中所述实施所述安全策略的步骤还包括所述控制器执行以下一项或多项：确定从所述安全策略翻译的所述流规则与流表中的现有流规则之间是否存在冲突《直接公开》 | 对比文件[0036]公开了“some of the rules associated with the packet at block 806 may conflict with other rules associated with the packet at block 806”。 | 对比文件公开了确定规则之间是否存在冲突，这与目标专利中“确定流规则与现有流规则之间是否存在冲突”实质相同，属于直接公开。 |
| 技术特征R：基于所述安全策略的所述生成器的所述角色的所述安全权限等级解决从所述安全策略翻译的所述流规则与所述流表中的所述现有流规则之间的冲突《未公开》 | 对比文件[0036]提到基于优先级解决冲突，但优先级并非基于“安全权限等级”。 | 对比文件未公开基于“生成器角色的安全权限等级”来解决冲突，其冲突解决基于其他优先级标准。 |
| 技术特征S：利用从所述安全策略翻译的所述流规则来更新所述流表《直接公开》 | 对比文件[0036]公开了“the flow-based rule processing engine 514 ... then either modified the conflicting rule or ignore the conflicting rule such that a new rule created”。 | 对比文件公开了通过创建新规则（利用流规则）来更新流表，这与目标专利中“利用流规则更新流表”实质相同，属于直接公开。 |
| 技术特征T：向所述软件定义的网络中的一个或者多个交换机分发从所述安全策略翻译的所述流规则，以使得所述一个或者多个交换机能够根据所述流规则完成所述软件定义的网络中的数据流《直接公开》 | 对比文件[0019]公开了“configuring flow tables, flow rules, and actions in the networking IHSs”。 | 对比文件公开了向网络IHS（交换机）配置（分发）流规则，使交换机根据规则处理数据流，这与目标专利中“向交换机分发流规则以完成数据流”实质相同，属于直接公开。 |
| 技术特征U：在向一个或者多个交换机分发所述流规则之前利用所述一个或者多个交换机执行认证操作、完整性验证操作以及机密性验证操作中的至少一项《未公开》 | 无公开内容。 | 对比文件未公开在分发流规则前与交换机执行认证、完整性或机密性验证操作。 |
| 技术特征V：其中所获得的所述安全策略包括分组扫描检测指令《未公开》 | 无公开内容。 | 对比文件未公开安全策略包含“分组扫描检测指令”。 |
| 技术特征W：其中所述实施所述安全策略的步骤还包括所述控制器基于数据流情况和分组扫描模式将具有所述分组扫描检测指令的所述安全策略翻译成流规则，以使得所翻译的所述流规则被分发到的所述软件定义的网络中的一个或者多个交换机被指示为向所述软件定义的网络中的安全装置转发经过所述交换机的一个或者多个指定的分组《未公开》 | 无公开内容。 | 对比文件未公开基于数据流情况和分组扫描模式翻译具有分组扫描检测指令的策略为流规则，也未指示交换机向安全装置转发分组。 |
<<<A>>><<<E>>><<<Q>>><<<S>>><<<T>>>