[發明專利]混合云防火墻規則下發方法、裝置、設備及存儲介質

在審

• 申請號: 202110783167.X
• 申請日: 2021-07-12
• 公開（公告）號: CN113709099A
• 公開（公告）日: 2021-11-26
• 發明（設計）人: 蘭天
• 申請（專利權）人: 新華三大數據技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種混合云防火墻規則下發方法，其特征在于，所述方法包括：

云操作系統中的防火墻模塊接收針對指定防火墻的防火墻規則進行修改的修改指令，依據修改指令全量獲取指定防火墻的防火墻規則，并依據修改指令修改目標防火墻規則；

在完成目標防火墻規則的修改后，防火墻模塊對防火墻規則進行全量整理，將整理后的防火墻規則全量下發給SDN插件；

SDN插件接收下發的防火墻規則后，與先前下發的防火墻規則進行比對，提取出位置或內容發生變化的防火墻規則形成增量防火墻規則，將增量防火墻規則下發給SDN控制器，以使SDN控制器下發給位于物理服務器上防火墻。

2.根據權利要求1所述的方法，其特征在于，在對防火墻規則進行全量整理之前，所述方法還包括：

判斷SDN插件是否支持防火墻規則的增量下發，當判定SDN插件支持防火墻規則的增量下發時，執行所述對防火墻規則進行全量整理及將整理后的防火墻規則全量下發給SDN插件的步驟；當判定SDN插件不支持防火墻規則的增量下發時，將防火墻規則全量下發給SDN插件。

3.根據權利要求1所述的方法，其特征在于，所述對防火墻規則進行全量整理具體為：

根據防火墻規則的優先級和通用唯一識別碼uuid進行重新整理，對uuid和優先級均沒有變化的防火墻規則不做處理，對uuid和優先級變化了的防火墻規則基于優先級進行排序，將優先級變化的防火墻規則調整到該優先級對應的位置上。

4.根據權利要求3所述的方法，其特征在于，所述對uuid和優先級變化了的防火墻規則基于優先級進行排序，采用快速排序算法或冒泡排序算法。

5.一種混合云防火墻規則下發裝置，其特征在于，所述裝置包括云操作系統中的防火墻模塊和SDN插件：

防火墻模塊，用于接收針對指定防火墻的防火墻規則進行修改的修改指令，依據修改指令全量獲取指定防火墻的防火墻規則，并依據修改指令修改目標防火墻規則；在完成目標防火墻規則的修改后，防火墻模塊對防火墻規則進行全量整理，將整理后的防火墻規則全量下發給SDN插件；

SDN插件，用于接收下發的防火墻規則后，與先前下發的防火墻規則進行比對，提取出位置或內容發生變化的防火墻規則形成增量防火墻規則，將增量防火墻規則下發給SDN控制器，以使SDN控制器下發給位于物理服務器上防火墻。

6.根據權利要求5所述的裝置，其特征在于，

防火墻模塊還用于判斷SDN插件是否支持防火墻規則的增量下發，當判定SDN插件支持防火墻規則的增量下發時，執行所述對防火墻規則進行全量整理及將整理后的防火墻規則全量下發給SDN插件的步驟；當判定SDN插件不支持防火墻規則的增量下發時，將防火墻規則全量下發給SDN插件。

7.根據權利要求5所述的裝置，其特征在于，

所述防火墻模塊根據防火墻規則的優先級和通用唯一識別碼uuid對防火墻規則進行全量整理，對uuid和優先級均沒有變化的防火墻規則不做處理，對uuid和優先級變化了的防火墻規則基于優先級進行排序，將優先級變化的防火墻規則調整到該優先級對應的位置上。

8.根據權利要求7所述的裝置，其特征在于，

所述防火墻模塊采用快速排序算法或冒泡排序算法對防火墻規則基于優先級進行排序。

9.一種電子設備，其特征在于，包括處理器、通信接口、存儲介質和通信總線，其中，處理器、通信接口、存儲介質通過通信總線完成相互間的通信；

存儲介質，用于存放計算機程序；

處理器，用于執行存儲介質上所存放的計算機程序時，實施權利要求1-4任一項所述的方法步驟。

10.一種存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序當被處理器執行時實施如權利要求1至4中任一項所述的方法步驟。