[發(fā)明專利]防火墻的訪問控制方法、裝置、計算機存儲介質及終端

在審

• 申請?zhí)枺?/td>: 201810299618.0
• 申請日: 2018-04-04
• 公開（公告）號: CN108600198A
• 公開（公告）日: 2018-09-28
• 發(fā)明（設計）人: 高慶
• 申請（專利權）人: 北京百悟科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 解婷婷;栗若木

1.一種防火墻的訪問控制方法，其特征在于，包括：

根據各服務器的管理信息及預先設置的訪問控制策略，生成對一臺或一臺以上服務器的系統(tǒng)防火墻進行訪問控制的配置文件；

分發(fā)生成的配置文件至各服務器，以在各服務器加載配置文件后實現對系統(tǒng)防火墻的訪問控制。

2.根據權利要求1所述的訪問控制方法，其特征在于，所述生成對一臺或一臺以上服務器的系統(tǒng)防火墻進行訪問控制的配置文件之前，所述訪問控制方法還包括：

獲取各服務器的所述管理信息；

其中，所述管理信息包括各服務器的以下部分或全部信息：服務器類型、操作系統(tǒng)類型、操作系統(tǒng)版本、系統(tǒng)防火墻軟件的類型與版本、服務端口訪問控制列表和服務器遠程管理信息。

3.根據權利要求1所述的訪問控制方法，其特征在于，所述分發(fā)生成的配置文件至各服務器之后，所述訪問控制方法還包括：

確定各服務器是否接收到所述配置文件；

確定服務器接收到所述配置文件時，控制服務器加載接收到的所述配置文件。

4.根據權利要求1所述的訪問控制方法，其特征在于，所述生成對一臺或一臺以上服務器的系統(tǒng)防火墻進行訪問控制的配置文件包括：

設置一個或一個以上訪問管理模板，在各所述訪問管理模板加載相應的部分或全部所述訪問控制策略；

根據獲取的所述管理信息及預先設置的所述訪問控制策略加載一個或一個以上所述訪問管理模板，以生成對一臺或一臺以上服務器的系統(tǒng)防火墻進行訪問控制的所述配置文件。

5.根據權利要求1～4任一項所述的訪問控制方法，其特征在于，所述訪問控制方法還包括：

設置各服務器相應的系統(tǒng)角色；

為系統(tǒng)角色相同的服務器，生成相同的進行系統(tǒng)防火墻訪問控制的所述配置文件。

6.根據權利要求5所述的訪問控制方法，其特征在于，所述設置各服務器相應的系統(tǒng)角色包括：

根據服務器的業(yè)務類型、和/或安全級別、和/或服務器配置為各服務器設置相應的所述系統(tǒng)角色。

7.根據權利要求1～4任一項所述的訪問控制方法，其特征在于，所述分發(fā)生成的配置文件至各服務器之前，所述訪問控制方法還包括：

判斷在前一次下發(fā)至服務器的所述配置文件是否發(fā)生異常；

判斷出在前一次下發(fā)至服務器的所述配置文件發(fā)生異常時，選擇滿足預設要求的配置文件進行下發(fā)。

8.根據權利要求1～4任一項所述的訪問控制方法，其特征在于，所述分發(fā)生成的配置文件至各服務器包括：

根據預先設置的分組信息，將生成的所述配置文件分發(fā)至相應的服務器。

9.一種防火墻的訪問控制裝置，其特征在于，包括：生成模塊和分發(fā)模塊；其中，

生成模塊用于：根據各服務器的管理信息及預先設置的訪問控制策略，生成對一臺或一臺以上服務器的系統(tǒng)防火墻進行訪問控制的配置文件；

分發(fā)模塊用于：分發(fā)生成的配置文件至各服務器，以在各服務器加載配置文件后實現對系統(tǒng)防火墻的訪問控制。

10.根據權利要求9所述的訪問控制裝置，其特征在于，所述訪問控制裝置還包括獲取模塊，用于：

獲取各服務器的所述管理信息；

其中，所述管理信息包括各服務器的以下部分或全部信息：服務器類型、操作系統(tǒng)類型、操作系統(tǒng)版本、系統(tǒng)防火墻軟件的類型與版本、服務端口訪問控制列表和服務器遠程管理信息。

11.根據權利要求9所述的訪問控制裝置，其特征在于，所述訪問控制裝置還包括管理模塊，用于：

確定各服務器是否接收到所述配置文件；

確定服務器接收到所述配置文件時，控制服務器加載接收到的所述配置文件。