[發明專利]一種基于日志的防火墻策略管理方法及其系統

在審

• 申請號: 202010122332.2
• 申請日: 2020-02-27
• 公開（公告）號: CN111371766A
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 黃嘉誠;莫峰;蔡悅貞;戴宏鵬
• 申請（專利權）人: 中電福富信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 福州君誠知識產權代理有限公司 35211
• 代理人: 戴雨君

1.一種基于日志的防火墻策略管理方法，其特征在于：其包括以下步驟：

步驟1，將防火墻設備與采集設備對接，并輸出對應的防火墻日志至采集設備上；

步驟2，采集設備將日志輸送到數據清洗模塊，

步驟3，數據清洗模塊初步解析日志并區分出不同的防火墻設備類型；

步驟4，根據防火墻設備類型過濾出對應不同動作的通行日志跟阻斷日志，并匹配對應的解析規則；

步驟5，通過匹配的解析規則從通行日志跟阻斷日志解析出的訪問記錄數據，

步驟6，防火墻策略管理模塊基于訪問記錄數據驗證防火墻策略的有效性，并納管到防火墻策略表中進行管理。

2.根據權利要求1所述的一種基于日志的防火墻策略管理方法，其特征在于：步驟2中數據清洗模塊通過解析出日志所屬設備、日志行為、等級和動作信息判斷日志對應的防火墻設備類型。

3.根據權利要求1所述的一種基于日志的防火墻策略管理方法，其特征在于：步驟5中訪問記錄數據包括對應的協議類型、源IP、源端口、目的IP、目的端口、訪問方向和設備類型數據。

4.根據權利要求1所述的一種基于日志的防火墻策略管理方法，其特征在于：步驟6中基于訪問記錄數據驗證防火墻策略的有效性形成針對不同協議的不同出入方向及不同源目地址的訪問策略再納管到防火墻策略表中進行管理。

5.一種基于日志的防火墻策略管理系統，采用了權利要求1至4任一所述的一種基于日志的防火墻策略管理方法，其特征在于：系統包括以下設備：

采集設備：與防火墻設備進行對接采集rsyslog日志，并輸出日志至數據清洗模塊；

數據清洗模塊：解析rsyslog日志判斷防火墻類型，并從通行日志與阻斷日志解析出訪問記錄數據；

防火墻策略管理模塊：通過防火墻的通行日志與阻斷日志驗證防火墻策略的有效性，并將防火墻策略納管到防火墻策略表中進行管理。

6.根據權利要求5所述的一種基于日志的防火墻策略管理系統，其特征在于：采集設備兼容多種不同類型的防火墻設備。

7.根據權利要求5所述的一種基于日志的防火墻策略管理系統，其特征在于：數據清洗模塊通過解析出日志所屬設備、日志行為、等級和動作信息判斷日志對應的防火墻設備類型。

8.根據權利要求5所述的一種基于日志的防火墻策略管理系統，其特征在于：訪問記錄數據包括對應的協議類型、源IP、源端口、目的IP、目的端口、訪問方向和設備類型數據。

9.根據權利要求5所述的一種基于日志的防火墻策略管理方法，其特征在于：防火墻策略管理模塊基于訪問記錄數據驗證防火墻策略的有效性，形成針對不同協議的不同出入方向及不同源目地址的訪問策略再納管到防火墻策略表中進行管理。