[发明专利]具有规则优化的集成安全系统

权利要求书

1.一种网络安全设备的配置方法，包括：

显示与一个或多个威胁相对应的一个或多个规则；

接收关于一个或多个规则的配置信息；以及

生成所述一个或多个规则在安全设备的规则列表中的最佳建议放置，其中，生成最佳建议放置包括：确定基于所显示的一个或多个规则而输入的规则放置改变是否将会导致一个或多个异常。

2.根据权利要求1所述的方法，其中，所述一个或多个异常包括遮蔽。

3.根据权利要求1所述的方法，其中，所述一个或多个异常包括冗余。

4.根据权利要求1所述的方法，进一步包括基于一个或多个异常的确定生成所述一个或多个规则的规则异常分析报告。

5.根据权利要求4所述的方法，进一步包括显示规则异常分析报告。

6.根据权利要求1所述的方法，其中，接收配置信息包括限定IP流量。

7.根据权利要求6所述的方法，其中，限定IP流量包括限定源区域、IP地址、或源用户标识中的至少一个。

8.根据权利要求6和7中任一项所述的方法，其中，生成所述最佳建议放置基于所限定的IP流量。

9.根据权利要求1所述的方法，其中，接收配置信息包括为所述一个或多个规则定义高级安全参数。

10.根据权利要求9所述的方法，其中，定义高级安全参数包括定义至少一个规则动作、高级安全、应用防火墙、安全套接层代理、入侵防御系统、统一威胁管理、或安全情报。

11.根据权利要求9和10中任一项所述的方法，其中生成所述最佳建议放置基于所定义的高级安全参数。

12.根据权利要求1所述的方法，进一步包括对所述一个或多个规则的放置进行重新排序。

13.根据权利要求12所述的方法，其中生成所述最佳建议放置基于规则的重新排序的放置。

14.一种网络安全设备的配置系统，包括：

一个或多个处理器；

一个或多个计算机可读存储器；

在所述一个或多个处理器上执行的威胁控制模块，其中，所述威胁控制模块显示对应于一个或多个威胁的一个或多个规则；以及

在所述一个或多个处理器上执行的规则分析模块，其中，所述规则分析模块接收一个或多个规则的配置，并且生成所述一个或多个规则在安全设备的规则列表中的最佳建议放置，其中，生成最佳建议放置包括：确定基于所显示的一个或多个规则而输入的规则放置改变是否将会导致一个或多个异常。

15.根据权利要求14所述的系统，其中，所述威胁控制模块进一步基于异常的确定显示所述一个或多个规则的一个或多个规则异常。

16.根据权利要求14所述的系统，其中，所述威胁控制模块进一步基于异常的确定显示所述一个或多个规则的最佳建议放置。

17.根据权利要求14所述的系统，其中，所述规则分析模块进一步基于异常的确定生成所述一个或多个规则的规则异常分析报告。

18.根据权利要求14所述的系统，其中，所述规则分析模块进一步基于所限定的IP流量确定所述一个或多个规则的最佳建议放置。

19.根据权利要求14所述的系统，其中，所述规则分析模块进一步基于高级安全参数确定所述一个或多个规则的最佳建议放置。