[发明专利]防火墙规则的检测方法、检测装置及可读存储介质

说明书

本发明公开了一种防火墙规则的检测方法、检测装置及存储介质，所述防火墙规则的检测方法包括以下步骤：获取到防火墙规则后，将所述防火墙规则的特征参数拆分为多个特征点，其中，所述特征点包括地址特征点及动作特征点；依次将每个所述特征点与预设键树中对应层级的路径节点进行比对，并根据比对结果将所述特征点插入所述预设键树中；其中，所述预设键树中的各个路径节点按照路径形成对应的防火墙规则，当所述防火墙规则在同一层级的特征点相同时，相同的特征点对应的路径节点共用。本发明具有根据所述预设键树对当前新增的所述防火墙规则进行快速比对查询的优点。

技术领域

本发明涉及计算机安全技术领域，尤其涉及一种防火墙规则的检测方法、检测装置及可读存储介质。

背景技术

当前网络安全风险日益上升，在计算机安全行业中，对于系统的安全性和稳定性要求十严格，往往依赖网络防火墙进网络安全防护，然而，在向前序防火墙规则插入新增防火墙规则时，一般将新增防火墙规则与前序防火墙逐条进行比对，才能最终确定新增防火墙规则是否应该插入，比对时间过程时间过长且繁杂。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种防火墙规则的检测方法、检测装置及存储介质，旨在解决现有技术中插入新增防火墙规则过程中比对时间过长的问题。

为实现上述目的，本发明提供一种防火墙规则的检测方法，所述检测方法包括以下步骤：

获取到防火墙规则后，将所述防火墙规则的特征参数拆分为多个特征点，其中，所述特征点包括地址特征点及动作特征点；

依次将每个所述特征点与预设键树中对应层级的路径节点进行比对，并根据比对结果将所述特征点插入所述预设键树中；

其中，所述预设键树中的各个路径节点按照路径形成对应的防火墙规则，当所述防火墙规则在同一层级的特征点相同时，相同的特征点对应的路径节点共用。

优选地，所述依次将每个所述特征点与预设键树中对应层级的路径节点进行比对，并根据比对结果将所述特征点插入所述预设键树中的步骤包括：

依次提取每个特征点；

在提取到每个特征点后，将所述特征点与所述预设键树中对应的目标层级的目标路径节点进行比对；

在所述目标路径节点中存在通配符或者所述目标路径节点中存在与所述特征点相同的路径节点时，将通配符或者相同的路径节点的下一层级更新为目标层级，并将通配符或者相同路径节点的下一层级的路径节点更新为所述目标路径节点；

在所述特征点为通配符或者所述目标路径节点均与所述特征点不同时，将所述特征点插入所述目标层级，确定比对结束，并将后续的特征点插入到对应层级中形成所述预设键树中一条新的路径；

在所述目标路径节点中存在通配符且所述特征点为通配符时，将所有目标路径节点的下一层级更新为目标层级，并将所有目标路径节点的下一层级的路径节点更新为目标路径节点。

优选地，所述依次将每个所述特征点与所述预设键树中对应层级的路径节点进行比对的步骤之后，还包括：

根据比对结果确定所述防火墙规则对应的类型。

优选地，所述根据比对结果确定所述防火墙规则对应的类型的步骤包括：

在所述防火墙规则的动作特征点与所述预设键树中对应层级的路径节点不同，且所述防火墙规则的动作特征点与所述预设键树中对应层级的路径节点相同时，确定所述防火墙规则为相关性规则；

在所述防火墙规则的每一特征点与所述预设键树中的路径节点相同时，确定所述防火墙规则为冗余规则；