[发明专利]安全组策略管理方法、装置、设备及计算机可读存储介质

权利要求书

1.一种安全组策略管理方法，其特征在于，所述安全组策略管理方法包括以下步骤：

根据预设区域映射关系为安全组策略中的源IP匹配相应的源区域，和目标IP匹配相应的目标区域，所述安全组策略为对所述源IP和所述目标IP的入和/或出流量控制；

根据预设审计规则、所述源区域和目标区域判断所述安全组策略是否违规；

若所述安全组策略违规，则对所述安全组策略进行安全管控；

所述根据预设审计规则、所述源区域和目标区域判断所述安全组策略是否违规的步骤包括：

若所述预设审计规则中不包括所述源区域，或者所述预设审计规则中不包括所述目标区域，或者，在所述预设审计规则中与所述源区域相对应的预设目标区域不包括所述目标区域，则判定所述安全组策略不违规；

若所述预设审计规则中包括所述源区域和所述目标区域，且在所述预设审计规则中与所述源区域相对应的预设目标区域包括所述目标区域，则判定所述安全组策略违规。

2.如权利要求1所述的安全组策略管理方法，其特征在于，所述根据预设区域映射关系为安全组策略中的源IP匹配相应的源区域，和目标IP匹配相应的目标区域的步骤之前，还包括：

判断所述安全组策略是否在白名单中；

若所述安全组策略不在白名单中，则执行步骤：根据预设区域映射关系为安全组策略中的源IP和目标IP匹配相应的所属区域。

3.如权利要求1所述的安全组策略管理方法，其特征在于，所述根据预设区域映射关系为安全组策略中的源IP匹配相应的源区域，和目标IP匹配相应的目标区域的步骤之前，还包括：

根据所述安全组策略中的源IP和目标IP是否存在于下线IP库中判断所述安全组策略中是否包括下线IP；

若所述安全组策略中不包括下线IP，则执行步骤：根据预设区域映射关系为安全组策略中的源IP和目标IP匹配相应的所属区域；

若所述安全组策略中包括下线IP，则将所述安全组策略下线。

4.如权利要求1所述的安全组策略管理方法，其特征在于，所述若所述安全组策略违规，则对所述安全组策略进行安全管控的步骤包括：

若所述安全组策略违规，则将所述安全组策略加入违规策略告警表；

对所述违规策略告警表中的安全组策略进行去重；

对去重后的违规策略告警表中的安全组策略进行安全管控。

5.如权利要求4所述的安全组策略管理方法，其特征在于，所述对去重后的违规策略告警表中的安全组策略进行安全管控的步骤包括：

将所述去重后的违规策略告警表发送给预设管控终端；

在接收到所述预设管控终端发送的安全管控指令时，根据所述安全管控指令携带的安全管控内容执行相应的安全管控操作，所述安全管控内容包括将所述安全组策略加入白名单、将所述安全组策略挂起或者对所述安全组策略提起IT服务管理ITSM工单。

6.如权利要求5所述的安全组策略管理方法，其特征在于，所述根据所述安全管控指令携带的安全管控内容执行相应的安全管控操作的步骤之后，还包括：

按照预设统计频率对违规策略告警表中的安全组策略的安全管控情况进行统计，得到管控完成率和管控及时率，所述违规策略告警表中已进行安全管控的安全组策略的数量除以所述违规策略告警表中的安全组策略的总数为所述管控完成率，所述违规策略告警表中在预设时长内进行安全管控的安全组策略的数量除以所述违规策略告警表中的安全组策略的总数为所述管控及时率；

将所述管控完成率和管控及时率发送至预设检阅终端，以供检阅。