[發明專利]防火墻規則優化方法、裝置、電子設備、介質及程序產品

在審

• 申請號: 202210977557.5
• 申請日: 2022-08-15
• 公開（公告）號: CN115473689A
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 楊雷;李亞玲;梁原;李麗平
• 申請（專利權）人: 北京神州新橋科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06K9/62;G06N3/04;G06N3/08
• 代理公司: 北京智信四方知識產權代理有限公司 11519
• 代理人: 黃健

1.一種防火墻規則優化方法，其特征在于，包括：

獲取防火墻規則及其關聯規則的規則信息，所述規則信息包括規則命中次數的時間序列、規則重要性和規則詳情；

基于所述防火墻規則及其關聯規則的規則信息對所述防火墻規則進行打分，得到所述防火墻規則的分值；

基于所述規則詳情對防火墻中的多個防火墻規則進行聚類，得到至少一個聚類簇，每個聚類簇中包括至少一個防火墻規則；

基于所述聚類簇中的各防火墻規則的分值，對所述聚類簇進行排序；

按照各防火墻規則的分值及其所在聚類簇的排序進行綜合打分，得到綜合分值；

根據各防火墻規則的綜合分值對防火墻規則進行清理。

2.根據權利要求1所述的方法，其特征在于，所述基于所述防火墻規則及其關聯規則的規則信息對所述防火墻規則進行打分，得到所述防火墻規則的分值，包括：

將所述防火墻規則及其關聯規則的規則信息輸入預設的評估模型，執行所述評估模型，得到所述防火墻規則對應的分值。

3.根據權利要求2所述的方法，其特征在于，所述預設的評估模型包括時序特征提取層和輸出層；所述將所述防火墻規則及其關聯規則的規則信息輸入預設的評估模型，執行所述評估模型，得到所述防火墻規則對應的分值，包括：

將所述防火墻規則及其關聯規則的規則命中次數的時間序列輸入所述時序特征提取層，提取所述防火墻規則的時序特征；

基于所述防火墻規則的規則重要性和規則詳情，獲取所述防火墻規則的屬性特征；

將所述防火墻規則的時序特征和屬性特征拼接為所述防火墻規則拼接特征；

將所述防火墻規則拼接特征輸入至所述輸出層，得到所述輸出層輸出的所述防火墻規則對應的分值。

4.根據權利要求3所述的方法，其特征在于，所述將所述防火墻規則的時序特征和屬性特征拼接為所述防火墻規則拼接特征，包括：

將所述防火墻規則的時序特征和屬性特征輸入至所述權重特征提取層，得到所述權重特征提取層輸出的時序權重特征和屬性權重特征；

將所述時序權重特征和屬性權重特征拼接為防火墻規則拼接特征。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

針對每個防火墻規則，按照所述防火墻規則中各規則參數的歷史匹配失敗次數，對所述防火墻規則中的各規則參數進行排序；

在匹配所述防火墻規則時，按照所述防火墻規則中各規則參數的排序依次進行匹配。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

對綜合分值最低的N個防火墻規則進行合并，得到合并后的防火墻規則。

7.一種防火墻規則優化裝置，其特征在于，包括：

獲取模塊，被配置為獲取防火墻規則及其關聯規則的規則信息，所述規則信息包括規則命中次數的時間序列、規則重要性和規則詳情；

第一打分模塊，被配置為基于所述防火墻規則及其關聯規則的規則信息對所述防火墻規則進行打分，得到所述防火墻規則的分值；

聚類模塊，被配置為基于所述規則詳情對防火墻中的多個防火墻規則進行聚類，得到至少一個聚類簇，每個聚類簇中包括至少一個防火墻規則；

第一排序模塊，被配置為基于所述聚類簇中的各防火墻規則的分值，對所述聚類簇進行排序；

第二打分模塊，被配置為按照各防火墻規則的分值及其所在聚類簇的排序進行綜合打分，得到綜合分值；

清理模塊，被配置為根據各防火墻規則的綜合分值對防火墻規則進行清理。

8.一種電子設備，包括存儲器和至少一個處理器；其特征在于，所述存儲器用于存儲一條或多條計算機指令，其中，所述一條或多條計算機指令被所述至少一個處理器執行以實現權利要求1-6任一項所述的方法步驟。

9.一種計算機可讀存儲介質，其特征在于，其上存儲有計算機指令，該計算機指令被處理器執行時實現權利要求1-6任一項所述的方法步驟。

10.一種計算機程序產品，其特征在于，包括計算機程序/指令，計算機程序/指令被處理器執行時實現權利要求1-6任一項所述的方法步驟。