[發明專利]一種防火墻配置方法、裝置及電子設備

有效

• 申請號: 201711092068.7
• 申請日: 2017-11-08
• 公開（公告）號: CN107959585B
• 公開（公告）日: 2021-09-03
• 發明（設計）人: 岳炳詞
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 張聰聰;馬敬

1.一種防火墻配置方法，其特征在于，應用于電子設備，所述方法包括：

輸出用于對防火墻進行配置的安全需求列表，所述安全需求列表包括安全需求ID、安全需求的描述內容以及是否選擇所述安全需求的選項；每項安全需求中包含針對該項安全需求的描述內容；

接收用戶發送的選擇指令，所述選擇指令中包含所述用戶根據所述描述內容從所述列表中選擇出的待處理安全需求；

獲取所述待處理安全需求對應的命令行模板；

利用獲取到的命令行模板，對防火墻進行配置；

在所述接收用戶發送的選擇指令之后，還包括：

獲取用戶針對至少一項待處理安全需求設定的需求參數；

所述利用獲取到的命令行模板，對防火墻進行配置，包括：

將所述需求參數轉換為命令行參數，并將所述命令行參數添加至獲取到的命令行模板；

利用添加命令行參數后的命令行模板，對防火墻進行配置；

所述獲取所述待處理安全需求對應的命令行模板，包括：

在預先存儲的安全需求與命令行模板的對應關系中，獲得所述待處理安全需求對應的命令行模板。

2.根據權利要求1所述的方法，其特征在于，所述安全需求列表中的至少一項安全需求中包含針對安全需求的需求參數輸入區域；

所述獲取用戶針對至少一項待處理安全需求設定的需求參數，包括：

獲取用戶在至少一項待處理安全需求中包含的輸入區域輸入的需求參數；

或者，

所述安全需求列表中的至少一項安全需求中包含針對安全需求的至少一個需求參數選項；

所述獲取用戶針對至少一項待處理安全需求設定的需求參數，包括：

獲取用戶針對至少一項待處理安全需求選擇的需求參數選項。

3.根據權利要求1所述的方法，其特征在于，所述對應關系中還包括每個命令行模板的執行順序；

所述在預先存儲的安全需求與命令行模板的對應關系中，獲得所述待處理安全需求對應的命令行模板，包括：

在所述對應關系中，獲得所述待處理安全需求對應的命令行模板及執行順序；

所述利用獲取到的命令行模板，對防火墻進行配置，包括：

按照所述執行順序，依次利用獲得的每個命令行模板，對防火墻進行配置。

4.一種防火墻配置裝置，其特征在于，應用于電子設備，所述裝置包括：

輸出模塊，用于輸出對防火墻進行配置的安全需求列表，所述安全需求列表包括安全需求ID、安全需求的描述內容以及是否選擇所述安全需求的選項；每項安全需求中包含針對該項安全需求的描述內容；

接收模塊，用于接收用戶發送的選擇指令，所述選擇指令中包含所述用戶根據所述描述內容從所述列表中選擇出的待處理安全需求；

第一獲取模塊，用于獲取所述待處理安全需求對應的命令行模板；

配置模塊，用于利用獲取到的命令行模板，對防火墻進行配置；

所述裝置還包括：

第二獲取模塊，用于獲取用戶針對至少一項待處理安全需求設定的需求參數；

所述配置模塊，具體用于：

將所述需求參數轉換為命令行參數，并將所述命令行參數添加至獲取到的命令行模板；

利用添加命令行參數后的命令行模板，對防火墻進行配置；

所述第一獲取模塊，具體用于：

在預先存儲的安全需求與命令行模板的對應關系中，獲得所述待處理安全需求對應的命令行模板。

5.根據權利要求4所述的裝置，其特征在于，所述安全需求列表中的至少一項安全需求中包含針對安全需求的需求參數輸入區域；

所述第二獲取模塊，具體用于：獲取用戶在至少一項待處理安全需求中包含的輸入區域輸入的需求參數；

或者，

所述安全需求列表中的至少一項安全需求中包含針對安全需求的至少一個需求參數選項；

所述第二獲取模塊，具體用于：獲取用戶針對至少一項待處理安全需求選擇的需求參數選項。