[發明專利]由防火墻設備執行的訪問控制方法、裝置、設備以及介質

在審

• 申請號: 202010427565.3
• 申請日: 2020-05-19
• 公開（公告）號: CN113691488A
• 公開（公告）日: 2021-11-23
• 發明（設計）人: 左文建;武安祥;鄧濤
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王江選

1.一種由防火墻設備執行的訪問控制方法，包括：

接收第一電子設備用于訪問第二電子設備的訪問數據；

基于所述防火墻設備的訪問控制規則處理所述訪問數據，得到處理結果；以及

基于所述處理結果，確定是否允許所述第一電子設備訪問所述第二電子設備；

其中，所述訪問控制規則是基于以下方式獲得的：

獲取配置輸入數據，其中，所述配置輸入數據包括所述防火墻設備的設備標識；

基于所述設備標識處理所述配置輸入數據，得到目標配置數據；以及

將所述目標配置數據發送至所述防火墻設備，以便于所述防火墻設備基于所述目標配置數據配置所述訪問控制規則。

2.根據權利要求1所述的方法，其中，所述基于所述設備標識處理所述配置輸入數據，得到目標配置數據包括：

基于所述設備標識，確定所述防火墻設備處理數據的數據格式；以及

基于所述數據格式處理所述配置輸入數據，得到滿足所述數據格式的目標配置數據。

3.根據權利要求1所述的方法，其中，所述訪問控制規則包括允許所述訪問數據通過的第一規則和/或禁止所述訪問數據通過的第二規則；

其中，基于所述防火墻設備的訪問控制規則處理所述訪問數據，得到處理結果包括：

響應于確定所述訪問數據滿足所述第一規則，得到允許所述訪問數據通過的處理結果；以及

響應于確定所述訪問數據滿足所述第二規則，得到禁止所述訪問數據通過的處理結果。

4.根據權利要求1所述的方法，其中，所述訪問控制規則被配置為樹型結構數據，所述樹型結構數據包括：

多個節點，所述多個節點中的至少一個節點包括規則數據；以及

所述多個節點的路徑信息，其中，經由所述路徑信息能夠訪問所述多個節點。

5.根據權利要求4所述的方法，其中，所述基于所述設備標識處理所述配置輸入數據，得到目標配置數據包括：

確定所述配置輸入數據所針對的所述至少一個節點中的目標節點；

基于所述路徑信息，訪問所述目標節點；

確定針對所述目標節點的配置方式；

基于所述配置方式和所述配置輸入數據，配置所述目標節點的規則數據以得到配置結果；以及

基于所述設備標識處理所述配置結果，得到目標配置數據。

6.根據權利要求1所述的方法，其中，所述訪問控制規則包括至少一條子規則；所述至少一條子規則中的任意一條子規則包括以下至少一個信息：

安全域信息，與所述安全域信息對應的安全域內的用戶能夠通過所述第一電子設備訪問所述第二電子設備；

地址信息，所述第一電子設備能夠通過包括所述地址信息的網關設備訪問所述第二電子設備；

協議信息，所述訪問數據的協議滿足所述協議信息的所述第一電子設備能夠訪問所述第二電子設備；以及

時間信息，所述訪問數據的訪問時間滿足所述時間信息的所述第一電子設備能夠訪問所述第二電子設備。

7.一種訪問控制裝置，包括：

接收模塊，接收第一電子設備用于訪問第二電子設備的訪問數據；

第一處理模塊，基于所述防火墻設備的訪問控制規則處理所述訪問數據，得到處理結果；以及

確定模塊，基于所述處理結果，確定是否允許所述第一電子設備訪問所述第二電子設備；

其中，所述訪問控制規則是基于以下模塊獲得的：

獲取模塊，獲取配置輸入數據，其中，所述配置輸入數據包括所述防火墻設備的設備標識；

第二處理模塊，基于所述設備標識處理所述配置輸入數據，得到目標配置數據；以及

發送模塊，將所述目標配置數據發送至所述防火墻設備，以便于所述防火墻設備基于所述目標配置數據配置所述訪問控制規則。

8.一種計算設備，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

其中，當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器執行根據權利要求1～6中任一項所述的方法。