[發(fā)明專利]策略配置的方法、裝置、網(wǎng)絡(luò)設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811542004.7
• 申請(qǐng)日: 2018-12-17
• 公開（公告）號(hào): CN109639487B
• 公開（公告）日: 2022-03-01
• 發(fā)明（設(shè)計(jì)）人: 劉世貞
• 申請(qǐng)（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號(hào): H04L41/0803
• 分類號(hào): H04L41/0803;H04L41/0894
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

本申請(qǐng)公開了策略配置的方法、裝置、網(wǎng)絡(luò)設(shè)備及存儲(chǔ)介質(zhì)，包括：所獲得的一次配置操作指示中，包括多條配置策略，每一條配置策略中都包括一個(gè)配置位置屬性和一個(gè)配置操作屬性。對(duì)于一條配置策略來(lái)說(shuō)，配置位置屬性指示該配置策略的配置位置，即該配置策略配置后所處的放置位置，以體現(xiàn)配置策略的優(yōu)先級(jí)；配置操作屬性指示該配置策略所采用的配置操作的類型。因此，根據(jù)配置策略中的配置位置屬性和配置操作屬性，能夠在確保多條配置策略優(yōu)先級(jí)順序的前提下，實(shí)現(xiàn)對(duì)多條配置策略的批量配置。

技術(shù)領(lǐng)域

本申請(qǐng)涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，特別涉及策略配置的方法、裝置、網(wǎng)絡(luò)設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

網(wǎng)絡(luò)設(shè)備是互聯(lián)網(wǎng)中的物理實(shí)體，用以提供各種各樣的網(wǎng)絡(luò)功能。例如：內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，存在網(wǎng)絡(luò)安全設(shè)備，用以提供網(wǎng)絡(luò)安全功能，避免內(nèi)部網(wǎng)絡(luò)受到外部網(wǎng)絡(luò)的網(wǎng)絡(luò)攻擊。

為了確保網(wǎng)絡(luò)設(shè)備能夠提供所需的網(wǎng)絡(luò)安全的功能，需要在該網(wǎng)絡(luò)設(shè)備上配置所需的策略，例如：配置網(wǎng)絡(luò)安全策略，或者配置網(wǎng)絡(luò)地址轉(zhuǎn)換(Network AddressTranslation，NAT)策略等。網(wǎng)絡(luò)設(shè)備上配置的策略包括兩種類型，一種是不存在優(yōu)先級(jí)屬性的策略，其在網(wǎng)絡(luò)設(shè)備執(zhí)行功能處理時(shí)的匹配順序，不會(huì)對(duì)網(wǎng)絡(luò)設(shè)備提供的網(wǎng)絡(luò)功能存在任何影響；另一種是存在優(yōu)先級(jí)屬性的策略，其在網(wǎng)絡(luò)設(shè)備執(zhí)行功能處理的匹配順序，會(huì)對(duì)網(wǎng)絡(luò)設(shè)備提供的網(wǎng)絡(luò)功能存在影響。而網(wǎng)絡(luò)設(shè)備中，策略的放置順序，即為該網(wǎng)絡(luò)設(shè)備在執(zhí)行功能處理的匹配順序。因此，存在優(yōu)先級(jí)屬性的策略，在網(wǎng)絡(luò)設(shè)備上配置時(shí)，需要確保其在網(wǎng)絡(luò)設(shè)備上配置后的放置順序，與策略的優(yōu)先級(jí)順序一致，以確保網(wǎng)絡(luò)設(shè)備能夠有效的執(zhí)行功能處理。

目前，為了確保網(wǎng)絡(luò)設(shè)備上配置的策略的順序，與策略的優(yōu)先級(jí)順序一致，在網(wǎng)絡(luò)設(shè)備的策略配置界面上，每次只能提交對(duì)一條策略的配置操作指示，無(wú)法實(shí)現(xiàn)批量的策略配置。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┎呗耘渲玫姆椒ā⒀b置、網(wǎng)絡(luò)設(shè)備及存儲(chǔ)介質(zhì)，能夠?qū)崿F(xiàn)批量的策略配置。

具體地，本申請(qǐng)是通過(guò)如下技術(shù)方案實(shí)現(xiàn)的：

本申請(qǐng)第一方面提供一種策略配置的方法，所述方法包括：

獲取配置操作指示，所述配置操作指示包括多條配置策略，每條所述配置策略包括該配置策略的配置位置屬性和配置操作屬性，所述配置位置屬性用于指示該配置策略的配置位置，所述配置操作屬性用于指示該配置策略的配置操作；

從所述多條配置策略中選擇第一配置策略，在所述第一配置策略中的第一配置位置屬性所指示的配置位置處，采用所述第一配置策略中的第一配置操作屬性所指示的配置操作，配置所述第一配置策略；

從所述多條配置策略中選擇第二配置策略，在所述第二配置策略中的第二配置位置屬性所指示的配置位置處，采用所述第二配置策略中的第二配置操作屬性所指示的配置操作，配置所述第二配置策略。

可選的，所述獲取配置操作指示包括：

獲取所述多條配置策略的配置信息，配置操作屬性和配置基準(zhǔn)位置屬性；

按照所述多條配置策略的優(yōu)先級(jí)的高低，確定每條所述配置策略的配置相對(duì)位置屬性；

將所述配置基準(zhǔn)位置屬性和每條所述配置策略的配置相對(duì)位置屬性組合，獲得該配置策略的配置位置屬性；

觸發(fā)對(duì)所述多條配置策略的配置操作指示，每條所述配置策略包括該配置策略的配置位置屬性，配置操作屬性和配置信息。

可選的，所述按照所述多條配置策略的優(yōu)先級(jí)的高低，確定每條所述配置策略的配置相對(duì)位置屬性包括：

按照所述多條配置策略的優(yōu)先級(jí)由高到低的順序，確定的所述多條配置策略的配置相對(duì)位置屬性的值由小到大。

可選的，