[發(fā)明專利]一種防火墻策略版本管理方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201310500233.3
• 申請日: 2013-10-22
• 公開（公告）號: CN104580099A
• 公開（公告）日: 2015-04-29
• 發(fā)明（設(shè)計）人: 唐鯤鵬;付宗源;李然;張建軍;蘇砫;王明漪
• 申請（專利權(quán)）人: 北京神州泰岳軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京市隆安律師事務(wù)所 11323
• 代理人: 權(quán)鮮枝

1.一種防火墻策略版本管理方法，其特征在于，所述方法包括：

針對更新及備份的多個防火墻策略版本，選定需做差異對比的兩個防火墻策略版本，分別為第一防火墻策略版本和第二防火墻策略版本；

以第一防火墻策略版本為基準(zhǔn)，采用模擬交互式比對的方法自動標(biāo)識出第二防火墻策略版本中的差異部分；以及，以第二防火墻策略版本為基準(zhǔn)，采用模擬交互式比對的方法自動標(biāo)識出第一防火墻策略版本中的差異部分；

根據(jù)第一防火墻策略版本及第二防火墻策略版本中標(biāo)識出的差異部分，分析防火墻策略更新信息，實現(xiàn)對防火墻策略版本的管理；

所述模擬交互式差異對比方式為針對任意兩側(cè)備份的防火墻配置文件均有效、將兩個本本配置文件互做標(biāo)準(zhǔn)配置進(jìn)行逐行差異對比。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述以第一防火墻策略版本為基準(zhǔn)，采用模擬交互式比對的方法自動標(biāo)識出第二防火墻策略版本中的差異部分具體包括：

查找首行差異：以第一防火墻策略版本中第一行內(nèi)容作為基準(zhǔn)行A1，到第二防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行B1，將第二防火墻策略版本中B1到首行的內(nèi)容標(biāo)識為差異部分；如未找到完全相同的內(nèi)容，則進(jìn)行下一步；

查找其余差異：以第一防火墻策略版本中下一行內(nèi)容作為基準(zhǔn)行A2，繼續(xù)在第二防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行B2，將第二防火墻版本中B2到B1間的內(nèi)容與第一防火墻版本中A2到A1間的內(nèi)容進(jìn)行比較，如果內(nèi)容不一致，則將第二防火墻版本中B2到B1間的內(nèi)容標(biāo)識為差異部分；如未找到B2，則重復(fù)本步驟至第一防火墻策略版本的最后一行作為基準(zhǔn)行查找完畢。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述以第二防火墻策略版本為基準(zhǔn)，采用模擬交互式比對的方法自動標(biāo)識出第一防火墻策略版本中的差異部分具體包括：

查找首行差異：以第二防火墻策略版本中第一行內(nèi)容作為基準(zhǔn)行A1，到第一防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行B1，將第一防火墻策略版本中B1到首行的內(nèi)容標(biāo)識為差異部分；如未找到完全相同的內(nèi)容，則進(jìn)行下一步；

查找其余差異：以第二防火墻策略版本中下一行內(nèi)容作為基準(zhǔn)行A2，繼續(xù)在第一防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行B2，將第一防火墻版本中B2到B1間的內(nèi)容與第二防火墻版本中A2到A1間的內(nèi)容進(jìn)行比較，如果內(nèi)容不一致，則將第一防火墻版本中B2到B1間的內(nèi)容標(biāo)識為差異部分；如未找到B2，則重復(fù)本步驟至第二防火墻策略版本的最后一行作為基準(zhǔn)行查找完畢。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述自動標(biāo)識差異部分的方法具體包括：

依據(jù)預(yù)定差異行提示方式，在第一防火墻策略版本和第二防火墻策略版本中以高亮、色條和/或下劃線的方式自動標(biāo)識出差異部分。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在第一防火墻策略版本和第二防火墻策略版本中，提取差異數(shù)據(jù)；

對所述差異數(shù)據(jù)進(jìn)行分析，并將分析結(jié)果按照預(yù)定方式生成差異報告，進(jìn)行呈現(xiàn)。

6.一種防火墻策略版本管理系統(tǒng)，其特征在于，所述系統(tǒng)包括：

選定模塊，用于針對更新及備份的多個防火墻策略版本，選定需做差異對比的兩個防火墻策略版本，分別為第一防火墻策略版本和第二防火墻策略版本；

正向?qū)Ρ葮?biāo)識模塊，用于以第一防火墻策略版本為基準(zhǔn)，采用模擬交互式比對的方法自動標(biāo)識出第二防火墻策略版本中的差異部分；

反向?qū)Ρ葮?biāo)識模塊，用于以第二防火墻策略版本為基準(zhǔn)，采用模擬交互式比對的方法自動標(biāo)識出第一防火墻策略版本中的差異部分；

分析管理模塊，用于根據(jù)第一防火墻策略版本及第二防火墻策略版本中標(biāo)識出的差異部分，分析防火墻策略更新信息，實現(xiàn)對防火墻策略版本的管理；

所述模擬交互式差異對比方式為針對任意兩側(cè)備份的防火墻配置文件均有效、將兩個本本配置文件互做標(biāo)準(zhǔn)配置進(jìn)行逐行差異對比。