[發明專利]一種防火墻策略審計方法、裝置、設備和存儲介質

有效

• 申請號: 202210243975.1
• 申請日: 2022-03-14
• 公開（公告）號: CN114338246B
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 江輝
• 申請（專利權）人: 章和技術（廣州）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 黃忠

1.一種防火墻策略審計方法，其特征在于，包括：

獲取業務要求的防火墻策略規則和第一規則集合，所述第一規則集合包括多條實際配置的防火墻策略規則；

從所述第一規則集合中選取一條實際配置的防火墻策略規則作為第一目標規則，針對所述業務要求的防火墻策略規則，按照預設的匹配策略將所述第一目標規則與所述業務要求的防火墻策略規則進行匹配，得到第一匹配結果，所述第一匹配結果中包含若干條第二目標規則；

判斷所述第一匹配結果中的每條第二目標規則是否均為空集；

若所述第一匹配結果中的每條第二目標規則均為空集，則針對所述第一規則集合中的每條實際配置的防火墻策略規則，按照所述匹配策略將第一規則集合中的每條實際配置的防火墻策略規則，分別與所述業務要求的防火墻策略規則進行匹配，得到第二匹配結果；

基于所述第二匹配結果確定所述第一規則集合是否符合所述業務要求的防火墻策略規則；

其中，所述實際配置的防火墻策略規則與所述業務要求的防火墻策略規則都包含相同種類的元素，且每種元素的數量相同；

所述針對所述業務要求的防火墻策略規則，按照預設的匹配策略將所述第一目標規則與所述業務要求的防火墻策略規則進行匹配，得到第一匹配結果，包括：

針對所述業務要求的防火墻策略規則中的每一種元素，確定所述業務要求的防火墻策略規則中的元素與所述第一目標規則中相同種類的元素之間的第一交集，并確定所述第一交集在所述業務要求的防火墻策略規則中的第一余集；

確定所述業務要求的防火墻策略規則中每一種元素的第一交集和第一余集之間的第一并集；

將各元素的第一并集進行組合，得到所述第一匹配結果。

2.根據權利要求1所述的方法，其特征在于，所述實際配置的防火墻策略規則與所述業務要求的防火墻策略規則所包含的各種元素中，其中一種元素代表協議類型；

在所述針對所述業務要求的防火墻策略規則，按照預設的匹配策略將所述第一目標規則與所述業務要求的防火墻策略規則進行匹配，得到第一匹配結果之前，還包括：

判斷所述業務要求的防火墻策略規則中代表協議類型的元素與所述第一目標規則中代表協議類型的元素是否相同；

若是，則將所述業務要求的防火墻策略規則和所述第一目標規則中代表協議類型的元素刪除；

所述針對所述業務要求的防火墻策略規則，按照預設的匹配策略將所述第一目標規則與所述業務要求的防火墻策略規則進行匹配，包括：

針對刪除代表協議類型的元素后的業務要求的防火墻策略規則，按照預設的匹配策略將刪除代表協議類型的元素后的第一目標規則與所述刪除代表協議類型的元素后的業務要求的防火墻策略規則進行匹配。

3.根據權利要求1所述的方法，其特征在于，所述將各元素的第一并集進行組合，得到所述第一匹配結果，包括：

將各元素的第一并集進行笛卡爾積運算，得到包含多條新策略規則的第一組合，將所述第一組合減去所述第一目標規則，得到所述第一匹配結果。

4.根據權利要求1所述的方法，其特征在于，在所述判斷所述第一匹配結果中的每條第二目標規則是否均為空集后，還包括：

若所述第一匹配結果中的第二目標規則不都為空集，則重新從所述第一規則集合中選取一條未被選取過的實際配置的防火墻策略規則作為第一目標規則；

針對不為空集的第二目標規則，按照所述匹配策略將不為空集的第二目標規則與所述第一目標規則進行匹配，得到新的第一匹配結果，并返回執行所述判斷所述第一匹配結果中的每條第二目標規則是否均為空集的步驟。