[发明专利]网络访问规则的检查方法和装置

说明书

本发明公开了一种网络访问规则的检查方法和装置。其中，该方法包括：解析在预设周期内与一个或多个计算设备相关的网络请求，得到预设周期内与一个或多个计算设备相关的网络请求的网络地址集合；将网络地址集合与网络访问规则进行匹配，以判断在预设周期内是否调用该网络访问规则。本发明解决了由于现有技术中在网络访问规则存在冗余无效的规则现象，导致的规则防护效率低的技术问题。

技术领域

本发明涉及互联网领域，具体而言，涉及一种网络访问规则的检查方法和装置。

背景技术

安全组是虚拟防火墙，用户可以为安全组配置网络访问规则来控制这个安全组内云服务器(Elastic Compute Service，简称ECS)的网络访问。目前安全组访问控制列表(Access Control List，简称ACL，即多条网络访问规则组成的集合)的配置出现冗余、无效等现象，这会造成网络访问规则难于管理，系统规定的网络访问规则存在不满足用户需求的规则，防火墙下发效率低下等一系列问题。

针对上述由于现有技术中在网络访问规则存在冗余无效的规则，导致的规则防护效率低的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种网络访问规则的检查方法和装置，以至少解决由于现有技术中在网络访问规则存在冗余无效的规则现象，导致的规则防护效率低的技术问题。

根据本发明实施例的一个方面，提供了一种网络访问规则的检查方法，网络访问规则应用于一个或多个计算设备，该方法包括：解析在预设周期内与一个或多个计算设备相关的网络请求，得到预设周期内与一个或多个计算设备相关的网络请求的网络地址集合；将网络地址集合与网络访问规则进行匹配，以判断在预设周期内是否调用该网络访问规则。

可选的，网络地址集合包括目的地址为一个或多个计算设备的网络请求的源地址和/或源地址为一个或多个计算设备的网络请求的目的地址。

可选的，将网络地址集合与网络访问规则进行匹配包括：判断网络访问规则允许的源地址或目的地址是否位于网络地址集合内；若网络访问规则允许的源地址或目的地址不位于网络地址集合内，则确定在预设周期内未调用该网络访问规则。

可选的，以判断在预设周期内是否调用该网络访问规则之后，该方法还包括：如果在预设周期内未调用该网络访问规则，则记录未调用该网络访问规则的预设周期个数。

进一步地，可选的，记录未调用该网络访问规则的预设周期个数之后，该方法还包括：根据未调用该网络访问规则的预设周期的个数来确定网络访问规则是否为无效规则。

可选的，记录未调用该网络访问规则的预设周期个数之后，该方法还包括：在各个预设周期内循环执行解析在预设周期内与一个或多个计算设备相关的网络请求，得到预设周期内与一个或多个计算设备相关的网络请求的网络地址集合；以及，将网络地址集合与网络访问规则进行匹配，以判断在预设周期内是否调用该网络访问规则，直至预设周期的个数达到阈值；在预设周期的个数达到阈值的情况下，确定网络访问规则为无效规则。

可选的，网络访问规则允许的源地址或目的地址为静态地址。

可选的，解析在预设周期内与一个或多个计算设备相关的网络请求，得到预设周期内与一个或多个计算设备相关的网络请求的网络地址集合包括：通过离线分析来解析在预设周期内与一个或多个计算设备相关的网络请求，得到网络地址集合。

根据本发明实施例的另一个方面，提供了一种网络访问规则的检查装置，网络访问规则应用于一个或多个计算设备，该装置包括：解析模块，用于解析在预设周期内与一个或多个计算设备相关的网络请求，得到预设周期内与一个或多个计算设备相关的网络请求的网络地址集合；检查模块，用于将网络地址集合与网络访问规则进行匹配，以判断在预设周期内是否调用该网络访问规则。