[发明专利]双机防火墙系统的管理方法和装置

说明书

技术领域

本发明涉及计算机领域，并且特别地，涉及一种双机防火墙系统的管理方法和装置。

背景技术

在双机防火墙热备系统中，一般采用共享存储的方式来实现同步配置双机防火墙，即主防火墙和备防火墙共同拥有一个存储设备或者存储于网络服务器中，主防火墙和备防火墙的系统和应用程序的配置文件都保存于共享存储路径。当主防火墙出现故障，需要备防火墙启动服务的时候，则备防火墙从共享存储设备或者网络服务器中获得需要的配置文件。

在双机防火墙热备系统中采取共享存储的方式实现配置同步的方法对共享的第三方存储设备具有依赖性。如果共享的第三方存储设备出现问题，则主备防火墙都不能正常运作，因此，系统中仍然存在单故障点的缺陷，存在一定的安全风险。

针对相关技术中需要借助第三方存储设备以实现双机防火墙系统的配置同步的技术存在单故障点的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中需要借助第三方存储设备以实现双机防火墙系统的配置同步的技术存在单故障点的问题，本发明提出一种双机防火墙系统的管理方法和装置，能够简化双机防火墙的系统配置，避免单故障点的出现，提高双机防火墙的可用性。

本发明的技术方案是这样实现的：

根据本发明的一个方面，提供了一种双机防火墙系统的管理方法。

该双机防火墙系统的管理方法包括：

备份主防火墙设备的配置文件，并将备份的配置文件保存至主防火墙设备侧的存储器中；

在备防火墙设备进行配置文件备份的情况下，从存储器获取备份的配置文件，并将获取的配置文件保存至备防火墙设备侧的指定目录中。

可选地，上述主防火墙设备侧的存储器包括以下至少之一：

与主防火墙设备连接的存储器、主防火墙设备的内存、主防火墙设备的硬盘。

其中，备份主防火墙设备的配置文件包括以下至少之一：

定期备份主防火墙的配置文件；

在检测到主防火墙的配置文件发生改变时，至少对发生改变的部分配置文件进行备份。

进一步地，从主防火墙设备的存储器获取备份的配置文件包括以下至少之一：

定期获取配置文件；

在主防火墙设备的存储器中的配置文件发生改变时，至少获取发生改变的部分配置文件。

优选地，上述配置文件包括以下至少之一：

系统的配置文件、应用程序的配置文件。

根据本发明的另一个方面，提供了一种双机防火墙系统的管理装置。

该双机防火墙系统的管理装置包括：

第一备份模块，位于主防火墙设备侧，用于备份主防火墙设备的配置文件；

存储模块，位于主防火墙设备侧，用于将备份的配置文件保存至主防火墙设备侧的存储器中；

获取模块，位于备防火墙设备侧，用于在备防火墙设备进行配置文件备份的情况下，从存储器获取备份的配置文件；

第二备份模块，位于备防火墙设备侧，用于将获取的配置文件保存至备防火墙设备侧的指定目录中。

其中，上述主防火墙设备侧的存储器包括以下至少之一：

与主防火墙设备连接的存储器、主防火墙设备的内存、主防火墙设备的硬盘。

可选地，第一备份模块在备份主防火墙设备的配置文件时包括以下至少之一：

定期备份主防火墙的配置文件；

在检测到主防火墙的配置文件发生改变时，至少对发生改变的部分配置文件进行备份。

进一步地，第二备份模块在从主防火墙设备的存储器获取备份的配置文件时包括以下至少之一：

定期获取配置文件；

在主防火墙设备的存储器中的配置文件发生改变时，至少获取发生改变的部分配置文件。

优选地，上述配置文件包括以下至少之一：

系统的配置文件、应用程序的配置文件。

本发明通过备防火墙设备从主防火墙设备侧获取主防火墙设备的配置文件，以实现了双机防火墙系统的静态自动同步配置，从而简化了双机防火墙的系统配置，提高了双机防火墙的可用性。

附图说明

图1是根据本发明实施例的双机防火墙系统的管理方法的流程图；

图2是根据本发明实施例的双机防火墙系统的管理装置的框图。

具体实施方式