[发明专利]一种防火墙的策略配置方法和装置

权利要求书

1.一种防火墙的策略配置方法，其特征在于，包括：

获取预设通过时间内通过防火墙的各个数据包的会话信息；

根据所述各个数据包的会话信息，确定所述各个数据包关于所述防火墙的策略配置标准；

比较所述各个数据包的策略配置参数与所述策略配置标准，根据比较结果配置所述各个数据包的策略建议，其中，若所述数据包的策略配置参数不小于所述策略配置标准，确定所述数据包的策略建议为允许通过防火墙，若所述数据包的策略配置参数小于所述策略配置标准，确定所述数据包的策略建议为拒绝通过防火墙；

根据所述会话信息包含的会话参数对所述各个数据包进行分类，将策略建议相同，并且所述会话参数相同的数据包分为一类，获取其中的目标类型数据包；

根据所述目标类型数据包的策略建议与所述会话参数，配置相应的防火墙策略。

2.根据权利要求1所述的防火墙的策略配置方法，其特征在于，根据所述各个数据包的会话信息，确定所述各个数据包的策略配置标准，包括：

根据所述各个数据包的会话信息，获取所述各个数据包的会话信息中的上行流量和下行流量；

根据所述各个数据包的上行流量和下行流量，确定流量阈值，将所述流量阈值作为策略配置标准。

3.根据权利要求1所述的防火墙的策略配置方法，其特征在于，根据所述各个数据包的会话信息，确定所述各个数据包的策略配置标准，包括：

根据所述各个数据包的会话信息，获取所述各个数据包的访问次数；

根据所述各个数据包的访问次数，确定访问频率阈值，将所述访问频率阈值作为策略配置标准。

4.根据权利要求1所述的防火墙的策略配置方法，其特征在于，所述获取其中的目标类型数据包，包括：

在根据所述会话信息包含的会话参数对所述各个数据包进行分类之后，获取每一类数据包对应的相同的会话参数的数量；

根据所述每一类数据包对应的相同的会话参数的数量，获取其中的目标类型数据包，其中，所述目标类型数据包对应的相同会话参数的数量为所述会话参数的数量的最大值。

5.根据权利要求1所述的防火墙的策略配置方法，其特征在于，所述获取其中的目标类型数据包，包括：

在根据所述会话信息包含的会话参数对所述各个数据包进行分类之后，获取每一类数据包对应的相同的会话参数的数量；

根据所述每一类数据包对应的相同的会话参数的数量，设定所述会话参数的数量阈值；

根据所述每一类数据包对应的相同的会话参数的数量，获取其中的目标类型数据包，其中，所述目标类型数据包对应的相同会话参数的数量大于或等于所述会话参数的数量阈值。

6.根据权利要求1所述的防火墙的策略配置方法，其特征在于，所述获取其中的目标类型数据包，包括：

在根据所述会话信息包含的会话参数对所述各个数据包进行分类之后，获取每一类数据包中包含的数据包的数量；

根据所述每一类数据包中包含的数据包的数量，确定数据包的数量阈值；

根据所述每一类数据包中包含的数据包的数量，获取其中的目标类型数据包，其中，所述目标类型数据包中包含的数据包的数量大于或等于所述数据包的数量阈值。

7.一种防火墙的策略配置装置，其特征在于，包括：

获取模块，用于获取预设通过时间内通过防火墙的各个数据包的会话信息；

确定模块，用于根据所述各个数据包的会话信息，确定所述各个数据包关于所述防火墙的策略配置标准；

策略建议配置模块，用于比较所述各个数据包的策略配置参数与所述策略配置标准，根据比较结果配置所述各个数据包的策略建议，其中，若所述数据包的策略配置参数不小于所述策略配置标准，确定所述数据包的策略建议为允许通过防火墙，若所述数据包的策略配置参数小于所述策略配置标准，确定所述数据包的策略建议为拒绝通过防火墙；

分类模块，用于根据所述会话信息包含的会话参数对所述各个数据包进行分类，将策略建议相同，并且所述会话参数相同的数据包分为一类，获取其中的目标类型数据包；

防火墙策略配置模块，用于根据所述目标类型数据包的策略建议与所述会话参数，配置相应的防火墙策略。