[發明專利]防火墻策略的自動查詢方法及系統

有效

• 申請號: 201610108935.0
• 申請日: 2016-02-26
• 公開（公告）號: CN105681327B
• 公開（公告）日: 2019-05-31
• 發明（設計）人: 吳善鵬;鄭晨;田國華;雷兵;朱志博
• 申請（專利權）人: 上海攜程商務有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海弼興律師事務所 31283
• 代理人: 薛琦;羅朗

1.一種防火墻策略的自動查詢方法，其特征在于，包括以下步驟：

S₁、構建防火墻策略信息庫，所述防火墻策略信息庫中存儲有多臺防火墻的防火墻策略，每個防火墻策略均包括源地址數組、目的地址數組以及服務數組；

S₂、設置查詢條件，所述查詢條件包括目標源地址、目標目的地址以及目標服務數據；

S₃、按照設定順序從所述防火墻策略信息庫中獲取一條防火墻策略；

S₄、判斷獲取的所述防火墻策略的源地址數組中是否包含所述目標源地址、目的地址數組中是否包含所述目標目的地址且服務數組中是否包含所述目標服務數據，若是，則執行步驟S₅，若否，則返回步驟S₃；

S₅、將獲取的所述防火墻策略保存至查詢結果集；

S₆、判斷獲取的所述防火墻策略是否為所述防火墻策略信息庫中的最后一條防火墻策略，若是，則執行步驟S₇，若否，則返回步驟S₃；

S₇、輸出所述查詢結果集；

步驟S₃中通過統一查詢接口從所述防火墻策略信息庫中獲取防火墻策略。

2.如權利要求1所述的自動查詢方法，其特征在于，步驟S₁中，每個防火墻策略還包括動作類型以及防火墻名稱。

3.一種防火墻策略的自動查詢系統，其特征在于，包括：

構建模塊，用于構建防火墻策略信息庫，所述防火墻策略信息庫中存儲有多臺防火墻的防火墻策略，每個防火墻策略均包括源地址數組、目的地址數組以及服務數組；

設置模塊，用于設置查詢條件，所述查詢條件包括目標源地址、目標目的地址以及目標服務數據；

獲取模塊，用于按照設定順序從所述防火墻策略信息庫中獲取一條防火墻策略；

第一判斷模塊，用于判斷獲取的所述防火墻策略的源地址數組中是否包含所述目標源地址、目的地址數組中是否包含所述目標目的地址且服務數組中是否包含所述目標服務數據，若是，則調用一存儲模塊，若否，則調用所述獲取模塊；

所述存儲模塊用于將獲取的所述防火墻策略保存至查詢結果集；

第二判斷模塊，用于判斷獲取的所述防火墻策略是否為所述防火墻策略信息庫中的最后一條防火墻策略，若是，則調用一輸出模塊，若否，則調用所述獲取模塊；

所述輸出模塊用于輸出所述查詢結果集；

所述獲取模塊通過統一查詢接口從所述防火墻策略信息庫中獲取防火墻策略。

4.如權利要求3所述的自動查詢系統，其特征在于，每個防火墻策略還包括動作類型以及防火墻名稱。