[发明专利]ACL访问控制策略的分析方法、装置、设备及存储介质

说明书

本申请公开了一种ACL访问控制策略的分析方法、装置、设备及存储介质，该方法包括：确定ACL访问控制策略中每个规则包括的条件项和动作项，将所述每个规则中所述条件项组合成第一子集合，根据所述动作项将所述ACL访问控制策略中的规则分为允许规则和不允许规则，将所述允许规则对应的所述第一子集合进行合并处理，得到允许数据包通过的第一集合，将所述不允许规则对应的所述第一子集合进行合并处理，得到不允许数据包通过的第二集合，判断所述第一集合与所述第二集合是否存在交集，若不存在，则确定所述ACL访问控制策略不冲突。解决了现有技术中检测所述ACL访问控制策略的效率较低的技术问题。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种ACL访问控制策略的分析方法、装置、设备及存储介质。

背景技术

访问控制列表(Access Control List，ACL)作为一种访问控制策略，由一系列的规则组成，主要用于阻止非法访问资源节点和限制用户对资源节点的访问权限，因此，ACL访问控制策略对于保证网络安全性和可用性至关重要。为了保证在ACL访问控制策略下数据包能够在电子设备中正常的传输，需要对所述ACL访问控制策略逻辑进行分析，只有ACL访问控制策略逻辑不存在冲突时，数据包才能够在电子设备中正常传输。目前，ACL访问控制策略分析的方法，是通过将ACL访问控制策略烧录到电子设备中，确定电子设备是否能够传输数据包，当电子设备无法实现数据包的传输时，通过人工的手段在电子设备中对ACL访问控制策略的每一规则进行检测，以便确定ACL访问控制策略中存在冲突的规则，但是，随着电子设备功能的增加，ACL访问控制策略规模的增加以及越来越复杂，导致检测所述ACL访问控制策略的效率较低。

发明内容

本申请提供一种ACL访问控制策略的分析方法、装置、设备及存储介质，用以解决现有技术中检测所述ACL访问控制策略的效率较低的技术问题。

第一方面，本申请提供一种ACL访问控制策略的分析方法，该方法包括：电子设备确定ACL访问控制策略中每个规则包括的条件项和动作项，将所述每个规则中所述条件项组合成第一子集合，其中，所述每个规则至少包括一个所述条件项，所述条件项用于指示数据包的一个属性参数的范围，所述动作项用于指示是否允许满足所述规则中所述条件项的数据包通过，根据所述动作项将所述ACL访问控制策略中的规则分为允许规则和不允许规则，将所述允许规则对应的所述第一子集合进行合并处理，得到允许数据包通过的第一集合，将所述不允许规则对应的所述第一子集合进行合并处理，得到不允许数据包通过的第二集合，判断所述第一集合与所述第二集合是否存在交集，若不存在，则确定所述ACL访问控制策略不冲突。

可选地，将所述每个规则中所述条件项组合成第一子集合，包括：

将同一规则中的每个所述条件项对应的所述参数的范围以第二子集合的形式表示；将所述同一规则中所有所述条件项对应的所述第二子集合组合成所述规则对应的所述第一子集合。

可选地，确定所述ACL访问控制策略不冲突之后，还包括：

确定预设的数据包的第一流通方向中允许数据包流入的第一端口，以及所述第一端口对应的所述第一集合和除所述第一端口之外的其他各个端口对应的所述第二集合；

将除所述第一端口之外的所有的端口对应的所述第二集合进行合并处理，得到第三集合；

判断所述第一端口对应的所述第一集合和所述第三集合是否存在交集；

若不存在，则确定所述第一端口对应的所述ACL访问控制策略与除所述第一端口之外的其他端口对应的所述ACL访问控制策略不冲突。

可选地，确定所述ACL访问控制策略不冲突之后，还包括：

在电子设备A和电子设备B连接的情况下，确定预设的数据包的第二流通方向中所述电子设备A中允许数据包流出的第二端口和所述电子设备B中允许流入数据包的第三端口；