[發明專利]一種防火墻配置方法、裝置及電子設備

有效

• 申請號: 201711092068.7
• 申請日: 2017-11-08
• 公開（公告）號: CN107959585B
• 公開（公告）日: 2021-09-03
• 發明（設計）人: 岳炳詞
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 張聰聰;馬敬

本發明實施例提供了一種防火墻配置方法、裝置及電子設備，方法包括：輸出用于對防火墻進行配置的安全需求列表，所述列表中包含至少一項安全需求，每項安全需求中包含針對該項安全需求的描述內容；接收用戶發送的選擇指令，所述選擇指令中包含所述用戶根據所述描述內容從所述列表中選擇出的待處理安全需求；獲取所述待處理安全需求對應的命令行模板；利用獲取到的命令行模板，對防火墻進行配置；可見，本方案中，用戶不需要輸入命令行，僅需根據描述內容選擇安全需求，即可實現對防火墻的配置，配置操作簡單。

技術領域

本發明涉及信息安全技術領域，特別是涉及一種防火墻配置方法、裝置及電子設備。

背景技術

在信息安全技術領域中，通常使用防火墻控制數據傳輸。比如，可以通過防火墻過濾掉不安全信息；或者，可以通過防火墻對用戶的訪問地址、訪問時間等進行限制。

對于現有的防火墻來說，通常利用命令行對其進行配置。比如，通過敲擊命令行，配置不安全的網絡地址，從而過濾掉來自該不安全的網絡地址的信息；或者，通過敲擊命令行，配置用戶訪問某網絡地址的時間段，使得用戶只能在相應時間段訪問該網絡地址。

但是，對于普通用戶來說，通過敲擊命令行的方式對防火墻進行配置，操作較復雜。

發明內容

本發明實施例的目的在于提供一種防火墻配置方法、裝置及電子設備，以簡化對防火墻的配置操作。

為達到上述目的，本發明實施例提供了一種防火墻配置方法，應用于電子設備，所述方法包括：

輸出用于對防火墻進行配置的安全需求列表，所述列表中包含至少一項安全需求，每項安全需求中包含針對該項安全需求的描述內容；

接收用戶發送的選擇指令，所述選擇指令中包含所述用戶根據所述描述內容從所述列表中選擇出的待處理安全需求；

獲取所述待處理安全需求對應的命令行模板；

利用獲取到的命令行模板，對防火墻進行配置。

可選的，在所述讀取所述選擇指令中的安全需求，作為待處理安全需求之后，還可以包括：

獲取用戶針對至少一項待處理安全需求設定的需求參數；

所述利用獲取到的命令行模板，對防火墻進行配置，可以包括：

將所述需求參數轉換為命令行參數，并將所述命令行參數添加至獲取到的命令行模板；

利用添加命令行參數后的命令行模板，對防火墻進行配置。

可選的，所述安全需求列表中的至少一項安全需求中包含針對安全需求的需求參數輸入區域；

所述獲取用戶針對至少一項待處理安全需求設定的需求參數，可以包括：

獲取用戶在至少一項待處理安全需求中包含的輸入區域輸入的需求參數；

或者，

所述安全需求列表中的至少一項安全需求中包含針對安全需求的至少一個需求參數選項；

所述獲取用戶針對至少一項待處理安全需求設定的需求參數，可以包括：

獲取用戶針對至少一項待處理安全需求選擇的需求參數選項。

可選的，所述獲取所述待處理安全需求對應的命令行模板，包括：

在預先存儲的安全需求與命令行模板的對應關系中，獲得所述待處理安全需求對應的命令行模板。

可選的，所述對應關系中還包括每個命令行模板的執行順序；

所述在預先存儲的安全需求與命令行模板的對應關系中，獲得所述待處理安全需求對應的命令行模板，可以包括：