[發明專利]一種防火墻策略優化方法、裝置、設備及存儲介質

有效

• 申請號: 202110558636.8
• 申請日: 2021-05-21
• 公開（公告）號: CN113301040B
• 公開（公告）日: 2023-02-10
• 發明（設計）人: 于云海;梁彧;蔡琳;楊滿智;王杰;田野;金紅;陳曉光;傅強
• 申請（專利權）人: 恒安嘉新（北京）科技股份公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發明實施例公開了一種防火墻策略優化方法、裝置、設備及存儲介質，該方法包括：從至少一個防火墻的配置信息中，提取所述防火墻的資源信息和策略信息；根據所述資源信息分析不同資源之間的關系，確定待調整資源；根據所述策略信息分析不同策略之間的關系，計算所述策略的粒度和策略命中數，并確定待調整策略；根據預設策略調整規則，對于所述待調整策略生成對應的策略處置建議；將所述待調整資源、所述待調整策略和所述策略調整建議展示給用戶。本發明實施例的技術方案可以有效地控制防火墻安全策略的數量，并保持企業網絡業務穩定、安全地運行。

技術領域

本發明實施例涉及網絡安全技術，尤其涉及一種防火墻策略優化方法、裝置、設備及存儲介質。

背景技術

隨著企業信息化建設的推進，網絡應用和業務應用的不斷擴展，其中日益凸顯的信息安全問題已不容忽視，任何信息安全事故的發生都會對企業業務的發展造成嚴重的影響，在企業網絡中作為安全基石的防火墻設備則顯得尤為重要。

防火墻是通過安全策略來進行安全防護的，所以防火墻安全策略的配置和管理更是企業信息安全工作的重要組成部分，但目前大多數的企業對防火墻安全策略的管理配置還是比較簡單，只具備基本的安全策略申請、審批流程，缺乏安全策略的退出機制，如定期的策略安全審計。策略生命周期管理、持續開展的策略收斂優化等。長此以往，造成的結果是防火墻上的安全策略越來越多，某些安全策略的目的和作用已無從查起，既不能改變，也不能刪除，部分核心區域防火墻策略數目甚至多達數千條，不僅造成核心區域網絡性能的下降，而且還成為了企業內部網絡中潛藏的安全隱患。

發明內容

本發明實施例提供一種防火墻策略優化方法、裝置、設備及存儲介質，以實現有效地控制防火墻安全策略的數量，并保持企業網絡業務穩定、安全地運行。

第一方面，本發明實施例提供了一種防火墻策略優化方法，包括：

從至少一個防火墻的配置信息中，提取所述防火墻的資源信息和策略信息；

根據所述資源信息分析不同資源之間的關系，確定待調整資源；

根據所述策略信息分析不同策略之間的關系，計算所述策略的粒度和策略命中數，并確定待調整策略；

根據預設策略調整規則，對于所述待調整策略生成對應的策略處置建議；

將所述待調整資源、所述待調整策略和所述策略調整建議展示給用戶。

第二方面，本發明實施例還提供了一種防火墻策略優化裝置，包括：

信息提取模塊，用于從至少一個防火墻的配置信息中，提取所述防火墻的資源信息和策略信息；

資源分析模塊，用于根據所述資源信息分析不同資源之間的關系，確定待調整資源；

策略分析模塊，用于根據所述策略信息分析不同策略之間的關系，計算所述策略的粒度和策略命中數，并確定待調整策略；

策略處置建議模塊，用于根據預設策略調整規則，對于所述待調整策略生成對應的策略處置建議；

策略展示模塊，用于將所述待調整資源、所述待調整策略和所述策略調整建議展示給用戶。

第三方面，本發明實施例還提供了一種防火墻策略優化設備，所述防火墻策略優化設備包括：

一個或多個處理器；

存儲器，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如本發明任意實施例所提供的防火墻策略優化方法。

第四方面，本發明實施例還提供了一種包含計算機可執行指令的存儲介質，所述計算機可執行指令在由計算機處理器執行時用于執行如本發明任意實施例所提供的防火墻策略優化方法。