[实用新型]防火墙策略生成装置及系统

权利要求书

1.一种防火墙策略生成装置，其特征在于，所述的装置包括：

存储单元，存储地址区域关系表和区域与策略关系表；

需求信息接收单元，接收包含需求源地址、需求目的地址、需求服务类型和需求状态的策略需求信息；

区域获取单元，与所述的需求信息接收单元和所述的存储单元连接，根据所述的需求源地址和需求目的地址从所述的地址区域关系表中获取源服务器和目的服务器所在的区域；

区域策略获取单元，与所述的区域获取单元和所述的存储单元连接，根据所述的源服务器和目的服务器所在的区域，从所述的区域与策略关系表中获取所述源服务器和目的服务器所在区域对应的包含策略源地址、策略目的地址、策略服务类型和策略状态的区域策略信息；

逻辑运算单元，与所述的需求信息接收单元和区域获取单元连接，将所述的需求源地址与策略源地址进行逻辑运算生成源地址逻辑结果，将所述的需求目的地址与策略目的地址进行逻辑运算生成目的地址逻辑结果，将所述的需求服务类型与策略服务类型进行逻辑运算生成服务类型逻辑结果，将所述的需求状态与策略状态进行比较生成状态比较结果；

防火墙策略生成单元，与所述的逻辑运算单元连接，根据所述的源地址逻辑结果、目的地址逻辑结果、服务类型逻辑结果和状态比较结果生成防火墙策略。

2.根据权利要求1所述的装置，其特征在于，所述的防火墙策略生成单元包括：

第一防火墙策略生成模块，与所述的逻辑运算单元连接，在所述的源地址逻辑结果为策略源地址与需求源地址有交集、所述的目的地址逻辑结果为策略目的地址与需求目的地址有交集、所述的服务类型逻辑结果为策略服务类型与需求服务类型有交集、所述的状态比较结果为需求状态与策略状态不同时，根据所述的策略需求信息在所述的区域策略信息之前增加新的策略；

第二防火墙策略生成模块，与所述的逻辑运算单元连接，在所述的源地址逻辑结果为策略源地址与需求源地址相同、所述的目的地址逻辑结果为策略目的地址与需求目的地址相同、所述的服务类型逻辑结果为需求服务类型包含策略服务类型、所述的状态比较结果为需求状态与策略状态相同时，根据所述的策略需求信息在所述的区域策略信息中增加新的服务类型；

第三防火墙策略生成模块，与所述的逻辑运算单元连接，在所述的源地址逻辑结果为策略源地址与需求源地址相同、所述的目的地址逻辑结果为需求目的地址包含策略目的地址、所述的服务类型逻辑结果为策略服务类型与需求服务类型相同、所述的状态比较结果为需求状态与策略状态相同时，根据所述的策略需求信息在所述的区域策略信息中增加新的目的地址；

第四防火墙策略生成模块，与所述的逻辑运算单元连接，在所述的源地址逻辑结果为需求源地址包含策略源地址、所述的目的地址逻辑结果为策略目的地址与需求目的地址相同、所述的服务类型逻辑结果为策略服务类型与需求服务类型相同、所述的状态比较结果为需求状态与策略状态相同时，根据所述的策略需求信息在所述的区域策略信息中增加新的源地址。

3.根据权利要求1所述的装置，其特征在于，所述的防火墙策略生成单元还包括：

第五防火墙策略生成模块，与所述的逻辑运算单元连接，在所述的源地址逻辑结果为策略源地址包含需求源地址、所述的目的地址逻辑结果为策略目的地址包含需求目的地址、所述的服务类型逻辑结果为策略服务类型包含需求服务类型、所述的状态比较结果为需求状态与策略状态相同时，将所述区域策略获取单元获取的区域策略信息作为所述生成的防火墙策略。

4.根据权利要求1所述的装置，其特征在于，所述的装置还包括：

策略更新单元，与所述的防火墙策略生成单元和存储单元连接，将所述防火墙策略生成单元生成的防火墙策略更新到所述存储单元存储的区域与策略关系表中。

5.一种防火墙策略生成系统，其特征在于，所述的系统包括如权利要求1至4中任一项所述的防火墙策略生成装置。