[發明專利]在防火墻上監控策略的管理方法和裝置

有效

• 申請號: 201811149899.8
• 申請日: 2018-09-29
• 公開（公告）號: CN109088886B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: 張兆山;郭濤
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 林桐苒;解婷婷

1.一種在防火墻上監控策略的管理方法，其特征在于，包括：

接收對傳輸經過防火墻的流量對應的監控策略的管理請求；

根據所述管理請求，輸出網絡傳輸媒介的標識列表，其中所述標識列表包括一個或多個標識；

接收對所述標識列表中標識信息的選擇結果；

根據所述選擇結果，得到流量特征集；

生成傳輸經過防火墻的流量對應的監控策略，其中該監控策略用于控制符合流量特征集的網絡數據流量經過防火墻；

獲取傳輸經過防火墻的流量對應的監控策略，其中所述監控策略是根據所述流量傳輸途徑的網絡傳輸媒介確定的，其中所述網絡傳輸媒介包括網絡和子網中的至少一個；

在接收到傳輸經過所述防火墻的需監控的流量后，獲取所述需監控的流量的傳輸途徑的網絡傳輸媒介信息；

將獲取到的網絡傳輸媒介信息與所述監控策略中的網絡傳輸媒介進行比較，得到比較結果；

根據所述比較結果，控制所述需監控的流量是否繼續進行傳輸。

2.根據權利要求1所述的方法，其特征在于：

所述根據所述管理請求，輸出網絡傳輸媒介的標識列表，包括：

根據所述管理請求，輸出網絡、子網和端口中至少一個的標識列表；

所述接收對所述標識列表中標識信息的選擇結果，包括：

接收對所述標識列表的選擇結果，其中所述選擇結果包括一個或多個網絡的標識信息、一個或多個子網的標識信息和一個或多個端口的標識信息中的至少一個。

3.根據權利要求1所述的方法，其特征在于：

所述獲取傳輸經過防火墻的流量對應的監控策略包括：

按照流量的傳輸方向，為每個傳輸方向的流量配置對應的監控策略；

所述將獲取到的網絡傳輸媒介信息與所述監控策略中的網絡傳輸媒介進行比較，得到比較結果，包括：

獲取所述需監控的流量的傳輸方向；

根據所述需監控的流量的傳輸方向，確定與所述傳輸方向對應的目標監控策略；

將所述網絡傳輸媒介信息與所述目標監控策略中的網絡傳輸媒介進行比較，得到比較結果。

4.根據權利要求1所述的方法，其特征在于，所述根據所述比較結果，控制所述需監控的流量是否繼續進行傳輸，包括：

如果所述比較結果為獲取到的網絡傳輸媒介信息與所述監控策略中的網絡傳輸媒介相同，則控制所述需監控的流量繼續進行傳輸；否則，控制所述需監控的流量不能繼續進行傳輸。

5.一種在防火墻上監控策略的管理裝置，其特征在于，包括：

第一接收模塊，用于接收對傳輸經過防火墻的流量對應的監控策略的管理請求；

輸出模塊，用于根據所述管理請求，輸出網絡傳輸媒介的標識列表，其中所述標識列表包括一個或多個標識；

第二接收模塊，用于接收對所述標識列表中標識信息的選擇結果；

獲取模塊，用于根據所述選擇結果，得到流量特征集；

生成模塊，用于生成傳輸經過防火墻的流量對應的監控策略，其中該監控策略用于控制符合流量特征集的網絡數據流量經過防火墻；

第一獲取模塊，用于在根據所述選擇結果，生成傳輸經過防火墻的流量對應的監控策略之后，獲取傳輸經過防火墻的流量對應的監控策略，其中所述網絡傳輸媒介包括網絡和子網中的至少一個；

第二獲取模塊，用于在接收到傳輸經過所述防火墻的需監控的流量后，獲取所述需監控的流量的傳輸途徑的網絡傳輸媒介信息；

比較模塊，用于將獲取到的網絡傳輸媒介信息與所述監控策略中的網絡傳輸媒介進行比較，得到比較結果；

控制模塊，用于根據所述比較結果，控制所述需監控的流量是否繼續進行傳輸。

6.根據權利要求5所述的裝置，其特征在于：

所述輸出模塊，具體用于根據所述管理請求，輸出網絡、子網和端口中至少一個的標識列表；

所述第二接收模塊，具體用于接收對所述標識列表的選擇結果，其中所述選擇結果包括一個或多個網絡的標識信息、一個或多個子網的標識信息和一個或多個端口的標識信息中的至少一個。