[發(fā)明專利]一種計(jì)算機(jī)網(wǎng)絡(luò)防火墻開啟方法和裝置

在審

• 申請?zhí)枺?/td>: 202011590889.5
• 申請日: 2020-12-29
• 公開（公告）號: CN112615886A
• 公開（公告）日: 2021-04-06
• 發(fā)明（設(shè)計(jì)）人: 陳雪磊;祝斯佳
• 申請（專利權(quán)）人: 鄭州博瀚智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 鄭州芝麻繪智知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 41191
• 代理人: 符亞飛

1.一種計(jì)算機(jī)網(wǎng)絡(luò)防火墻開啟方法，其特征在于，包括如下步驟：

獲取防火墻開啟請求信息；

對所述防火墻開啟請求信息進(jìn)行驗(yàn)證，以得到是否驗(yàn)證通過的驗(yàn)證結(jié)果；

若所述驗(yàn)證結(jié)果為通過，則獲取目標(biāo)系統(tǒng)中的各個(gè)配置項(xiàng)之間的調(diào)用關(guān)系，并從中得到待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系；

對與所述待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系相關(guān)聯(lián)的配置項(xiàng)進(jìn)行排序，得到排序結(jié)果；

根據(jù)所述排序結(jié)果，開啟防火墻。

2.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)網(wǎng)絡(luò)防火墻開啟方法，其特征在于，所述防火墻開啟請求信息包括執(zhí)行開啟防火墻操作的操作人員的身份信息；

相應(yīng)地，所述對所述防火墻開啟請求信息進(jìn)行驗(yàn)證，以得到是否驗(yàn)證通過的驗(yàn)證結(jié)果具體為：

根據(jù)預(yù)設(shè)的身份數(shù)據(jù)庫，對所述防火墻開啟請求信息中的所述執(zhí)行開啟防火墻操作的操作人員的身份信息進(jìn)行驗(yàn)證，若所述執(zhí)行開啟防火墻操作的操作人員的身份信息屬于所述身份數(shù)據(jù)庫中的身份信息，則所述驗(yàn)證結(jié)果為通過；若所述執(zhí)行開啟防火墻操作的操作人員的身份信息不屬于所述身份數(shù)據(jù)庫中的身份信息，則所述驗(yàn)證結(jié)果為不通過。

3.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)網(wǎng)絡(luò)防火墻開啟方法，其特征在于，所述若所述驗(yàn)證結(jié)果為通過，則獲取目標(biāo)系統(tǒng)中的各個(gè)配置項(xiàng)之間的調(diào)用關(guān)系，并從中得到待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系具體為：

若所述驗(yàn)證結(jié)果為通過，則根據(jù)與目標(biāo)系統(tǒng)相關(guān)的配置項(xiàng)的架構(gòu)信息，獲取目標(biāo)系統(tǒng)中的各個(gè)配置項(xiàng)之間的調(diào)用關(guān)系；

從各個(gè)配置項(xiàng)之間的調(diào)用關(guān)系中，獲取待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系。

4.根據(jù)權(quán)利要求3所述的計(jì)算機(jī)網(wǎng)絡(luò)防火墻開啟方法，其特征在于，所述若所述驗(yàn)證結(jié)果為通過，則根據(jù)與目標(biāo)系統(tǒng)相關(guān)的配置項(xiàng)的架構(gòu)信息，獲取目標(biāo)系統(tǒng)中的各個(gè)配置項(xiàng)之間的調(diào)用關(guān)系具體為：

若所述驗(yàn)證結(jié)果為通過且接收到目標(biāo)系統(tǒng)的架構(gòu)更新信息，則根據(jù)所述架構(gòu)更新信息，獲取目標(biāo)系統(tǒng)中的更新配置項(xiàng)，所述更新配置項(xiàng)為與所述架構(gòu)更新信息相關(guān)的出現(xiàn)更新的配置項(xiàng)；

根據(jù)與目標(biāo)系統(tǒng)相關(guān)的配置項(xiàng)的架構(gòu)信息，獲取目標(biāo)系統(tǒng)中的各個(gè)配置項(xiàng)之間的調(diào)用關(guān)系；

相應(yīng)地，所述從各個(gè)配置項(xiàng)之間的調(diào)用關(guān)系中，獲取待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系具體為：

從各個(gè)配置項(xiàng)之間的調(diào)用關(guān)系中，獲取與所述更新配置項(xiàng)相關(guān)聯(lián)的調(diào)用關(guān)系；

從與所述更新配置項(xiàng)相關(guān)聯(lián)的調(diào)用關(guān)系中，獲取待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系。

5.根據(jù)權(quán)利要求4所述的計(jì)算機(jī)網(wǎng)絡(luò)防火墻開啟方法，其特征在于，所述更新配置項(xiàng)為對應(yīng)有新增的服務(wù)器的配置項(xiàng)；

相應(yīng)地，所述從與所述更新配置項(xiàng)相關(guān)聯(lián)的調(diào)用關(guān)系中，獲取待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系具體為：

對于任意一個(gè)更新配置項(xiàng)，若該更新配置項(xiàng)為已有的配置項(xiàng)，且該更新配置項(xiàng)所對應(yīng)的新增的服務(wù)器為該更新配置項(xiàng)的服務(wù)器集群中新增的服務(wù)器，則將該更新配置項(xiàng)所對應(yīng)的調(diào)用關(guān)系中的該更新配置項(xiàng)為調(diào)用方的調(diào)用關(guān)系作為一個(gè)待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系；若該更新配置項(xiàng)為新增的配置項(xiàng)，則確定所述待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系中包括與該更新配置項(xiàng)相關(guān)聯(lián)的調(diào)用關(guān)系。

6.根據(jù)權(quán)利要求1所述的計(jì)算機(jī)網(wǎng)絡(luò)防火墻開啟方法，其特征在于，根據(jù)所述排序結(jié)果，開啟防火墻具體為：

根據(jù)所述排序結(jié)果，生成防火墻開啟指令；

根據(jù)所述防火墻開啟指令，開啟防火墻。

7.根據(jù)權(quán)利要求6所述的計(jì)算機(jī)網(wǎng)絡(luò)防火墻開啟方法，其特征在于，所述對與所述待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系相關(guān)聯(lián)的配置項(xiàng)進(jìn)行排序，得到排序結(jié)果具體為：

根據(jù)所述待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系中的調(diào)用方和被調(diào)用方，對與所述待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系相關(guān)聯(lián)的配置項(xiàng)進(jìn)行排序，得到所述排序結(jié)果，所述排序結(jié)果包括根據(jù)所述待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系中的調(diào)用方生成的上游排序結(jié)果，以及根據(jù)所述待開啟網(wǎng)絡(luò)防火墻的調(diào)用關(guān)系中的被調(diào)用方生成的下游排序結(jié)果；

相應(yīng)地，所述根據(jù)所述排序結(jié)果，生成防火墻開啟指令具體為：

分別對所述上游排序結(jié)果和下游排序結(jié)果進(jìn)行合并，根據(jù)合并結(jié)果生成所述防火墻開啟指令。