[发明专利]一种统一安全保障方法、防火墙系统、设备及存储介质

说明书

本发明涉及一种统一安全保障方法、防火墙系统、设备及存储介质。本发明的一种统一安全保障方法包括：接收应用系统的接入申请；根据应用系统的接入申请，对接入信息的正确性进行校验；如果不正确，返回接入失败；否则，建立与所述应用系统的接入连接，并生成授权令牌；根据建立的接入连接关系，对所述应用系统进行安全保障处理。

技术领域

本发明涉及计算机网络技术领域，尤其涉及一种统一安全保障方法、防火墙系统、设备及存储介质。

背景技术

随着互联网的快速发展，网络安全越来越被各个企业和系统开发者所重视。一个好的系统或者软件除了良好的设计、稳定的硬件设备、优秀的用户体验之外，是否能在互联网复杂的环境中安全的运行已成为重中之重。当下，经常会有某某网站被拖库、暴露用户隐私、某政府网站被黑客攻击导致瘫痪被曝光的事件，这些安全事件逐渐成为一个企业和系统能否成功的最关键因素，并且也让所有的人对于网络安全有一个更加深刻的认识。尤其是在移动互联网时代，如何开发出更加安全稳定的软件系统和产品，成为所有参与者需要思考的一个问题。面对这些严峻的安全考验，很多公司和系统开发者，由于技术上或者成本上的限制，其系统都没有一套严格完整的技术方面的安全保障措施。

现有的应用系统安全保障措施有初级的用户登录校验，系统内的加密算法保证用户信息的安全，以及系统内部的功能权限校验。其主要存在以下问题：对于用户登录校验、用户信息保存、加密算法等这些处理，每个应用系统都需要各自去实现；每个系统开发人员的技术能力和对于安全的认知有侥幸心理，并不会都去做一些安全校验，仍然会出现很多安全漏洞；不易通过外部平台进行实时的大数据分析和监控用户的访问行为；可移植性差，代码重复。

发明内容

有鉴于此，本发明提供一种统一安全保障方法、防火墙系统、设备及存储介质，能够通过配置将应用系统与防火墙系统进行接入连接，进而防火墙系统能够统一对应用系统进行安全保障处理，解决了每个应用系统各自都需要进行安全保障导致存在安全漏洞的问题，以及可移植性差、代码重复的问题。

为实现上述目的，根据本发明的一个方面，提供了一种统一安全保障方法。

本发明的方法包括：接收应用系统的接入申请；

根据应用系统的接入申请，对接入信息的正确性进行校验；如果不正确，返回接入失败；否则，建立与所述应用系统的接入连接，并生成授权令牌；

根据建立的接入连接关系，对所述应用系统进行安全保障处理。

可选地，本发明的方法还包括：在接收应用系统的接入申请之前，接收所述应用系统获取接入信息的申请；为所述应用系统分配唯一标识符；并且为所述应用系统生成接口密钥；将所述唯一标识符和接口密钥发送至所述应用系统。

可选地，所述安全保障处理包括：根据用户登录操作以及用户信息，对登录进行校验。

可选地，所述安全保障处理还包括：对用户的权限进行判定，和/或，对用户的权限进行配置；获取用户的权限信息并进行保存。

可选地，所述安全保障处理还包括：将应用系统的访问日志进行存储和分析，并获取日志分析结果；根据所述日志分析结果，对所述应用系统的访问流量进行实时监控。

可选地，所述安全保障处理还包括：配置监控阈值，对应用系统进行异常访问监控。

可选地，所述安全保障处理还包括：根据所述接入信息和令牌，对应用系统发送的请求中的参数进行加密处理。

可选地，所述安全保障处理还包括：判定请求的统一资源定位符中是否存在参数加密密文，若存在，则调用解密接口，对所述参数加密密文进行解密处理，并且检验参数是否被篡改。

根据本发明的另一方面，提供了一种防火墙系统。

本发明的系统包括：接入模块，用于接收应用系统的接入申请；