[发明专利]基于网络建模与仿真技术网络安全设备策略配置分析系统

权利要求书

1.一种基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，包括配置解析模块、策略分析模块、策略自动生成模块，其中，

所述配置解析模块用于解析配置文件为数字网络模型，存储所述数字网络模型信息到数据库，包括设备配置自动采集模块、任务快照管理模块；

所述策略分析模块用于获取并分析所述数字网络模型信息，包括策略冗余分析模块、企业策略合规分析模块、策略风险评估模块、策略清理模块、策略优化模块、配置合规审计模块、策略变更审计模块、路径仿真模块；

所述策略自动生成模块用于采用所述数字网络模型获取需要开通策略的设备之间的虚拟路径，自动判断现有路径上的网络安全设备变更情况和变更手段，自动生成对应的配置脚本，自动下发，自动回滚，自动生成策略组合，包括变更申请模块、变更审批模块、变更交验模块、路径分析模块、脚本生成模块、配置下发模块、配置回滚模块。

2.根据权利要求1所述的基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，所述设备配置自动采集模块用于利用ssh/telnet自动采集设备的配置信息，包括防火墙设备添加模块、防火墙设备删除模块、防火墙设备修改模块、防火墙策略同步模块、防火墙配置信息备份模块、防火墙配置信息导出模块、防火墙设备信息导出模块。

3.根据权利要求1所述的基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，所述任务快照管理模块用于设定若干设备的集合为任务，合成不同时间段采集的配置集合为快照，还用于存档、分析、比较不同时间点配置的差异性，安全和合规性检查差异性。

4.根据权利要求1所述的基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，所述策略风险评估模块用于依据行业风险定义，评估配置策略中区域之间的端口策略安全隐患风险。

5.根据权利要求1所述的基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，所述策略清理模块用于清理网络中不合理的设备的策略配置。

6.根据权利要求1所述的基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，所述策略冗余分析模块用于依据策略定义的要素和策略位置，分析策略的遮盖关系；所述策略优化模块用于依据防火墙收到的日志流量信息，优化设备现有的策略，还用于依据流量信息，给新部署的防火墙策略设计的建议。

7.根据权利要求1所述的基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，所述配置合规审计模块用于依据行业的安全配置要求和等保网络安全配置要求，合规性检查网络安全配置。

8.根据权利要求1所述的基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，所述策略变更审计模块用于依据企业及行业的安全合规性标准，审计增加的策略。

9.根据权利要求1所述的基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，所述企业策略合规分析模块用于依据企业区域之间的IP地址、端口之间的访问正则、企业的安全策略标准，自动分析存量及增量的策略。

10.根据权利要求1所述的基于网络建模与仿真技术网络安全设备策略配置分析系统，其特征在于，所述路径仿真模块用于依据源目的IP地址和端口，分析流量路径，查找路径中需要增加策略的设备。