[發明專利]一種防火墻策略審計方法、裝置、設備和存儲介質

有效

• 申請號: 202210243975.1
• 申請日: 2022-03-14
• 公開（公告）號: CN114338246B
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 江輝
• 申請（專利權）人: 章和技術（廣州）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 黃忠

本申請公開一種防火墻策略審計方法、裝置、設備和存儲介質，通過獲取業務要求的防火墻策略規則和多條實際配置的防火墻策略規則，將一條實際配置的策略規則作為第一目標規則，針對業務要求的防火墻策略規則，按照預設的匹配策略將第一目標規則與業務要求的防火墻策略規則進行匹配得到第一匹配結果，并判斷第一匹配結果是否為空集。若是，則針對實際配置的防火墻策略規則，按照匹配策略將業務要求的防火墻策略規則與每條實際配置的防火墻策略規則進行匹配得到第二匹配結果，基于第二匹配結果確定第一規則集合是否符合業務要求的防火墻策略規則。該方案可以更加準確的判斷第一規則集合是否符合業務要求的防火墻策略規則，使審計結果的正確率提高。

技術領域

本申請涉及網絡信息安全技術領域，具體涉及一種防火墻策略審計方法、裝置、設備和存儲介質。

背景技術

隨著網絡技術的快速發展，在網絡信息安全技術領域，防火墻作為網絡的第一道關卡，需要通過防火墻策略來設置哪些訪問允許通過，哪些訪問需要阻擋。其中，網絡中原本業務要求有一套防火墻策略規則，而實際配置的防火墻策略規則不一定可以符合業務要求，因此在防火墻策略規則合規檢查的工作中需要將實際配置的防火墻策略規則與原本業務要求的防火墻策略規則進行比對，檢查實際配置的策略規則是否符合原本業務要求的防火墻策略規則。

其實，實際配置的防火墻策略規則往往有多條，這多條策略規則組合起來或許可以符合業務要求的防火墻策略規則，而現有技術只是逐條將實際配置的防火墻策略規則與業務要求的防火墻策略規則進行比對，若單獨的每一條實際配置的防火墻策略規則都不符合業務要求的防火墻策略規則，則直接將這多條策略規則的組合判斷為不符合，使審計結果的錯誤率變高。

發明內容

有鑒于此，本申請提供了一種防火墻策略審計方法、裝置、設備和存儲介質，用于解決現有技術的審計結果錯誤率變高的缺陷。

為實現以上目的，現提出的方案如下：

第一方面，一種防火墻策略審計方法，包括：

獲取業務要求的防火墻策略規則和第一規則集合，所述第一規則集合包括多條實際配置的防火墻策略規則；從所述第一規則集合中選取一條實際配置的防火墻策略規則作為第一目標規則，針對所述業務要求的防火墻策略規則，按照預設的匹配策略將所述第一目標規則與所述業務要求的防火墻策略規則進行匹配，得到第一匹配結果，所述第一匹配結果中包含若干條第二目標規則；判斷所述第一匹配結果中的每條第二目標規則是否均為空集；若所述第一匹配結果中的每條第二目標規則均為空集，則針對所述第一規則集合中的每條實際配置的防火墻策略規則，按照所述匹配策略將第一規則集合中的每條實際配置的防火墻策略規則，分別與所述業務要求的防火墻策略規則進行匹配，得到第二匹配結果；基于所述第二匹配結果確定所述第一規則集合是否符合所述業務要求的防火墻策略規則。

優選地，所述實際配置的防火墻策略規則與所述業務要求的防火墻策略規則都包含相同種類的元素，且每種元素的數量相同，其中一種元素代表協議類型；在所述針對所述業務要求的防火墻策略規則，按照預設的匹配策略將所述第一目標規則與所述業務要求的防火墻策略規則進行匹配，得到第一匹配結果之前，還包括：判斷所述業務要求的防火墻策略規則中代表協議類型的元素與所述第一目標規則中代表協議類型的元素是否相同；若是，則將所述業務要求的防火墻策略規則和所述第一目標規則中代表協議類型的元素刪除；所述針對所述業務要求的防火墻策略規則，按照預設的匹配策略將所述第一目標規則與所述業務要求的防火墻策略規則進行匹配，包括：針對刪除代表協議類型的元素后的業務要求的防火墻策略規則，按照預設的匹配策略將刪除代表協議類型的元素后的第一目標規則與所述刪除代表協議類型的元素后的業務要求的防火墻策略規則進行匹配。