[发明专利]用于配置访问保护系统的方法和设备

权利要求书

1.一种用于配置访问保护系统（FW）的计算机实现的方法，所述访问保护系统适合于调节计算机实现的应用（APP）在第一计算机网络（NW1）与第二计算机网络（NW2）之间的数据通信连接，其中

- 提供（S1）所述计算机实现的应用（APP）；

- 在测试系统（TE）中提供所述第一计算机网络的映像（NW1'）并且在所述测试系统中实施（S2b）所述计算机实现的应用（APP）；

- 由传感器（103）来确定（S3）在实施所述计算机实现的应用时所需的在所述第一计算机网络的映像（NW1'）与所述第二计算机网络（NW2）之间的数据通信连接（DC）；

- 依据由所述传感器所确定的数据通信连接（DC），推导（S4）针对所述访问保护系统（FW）的用于容许所述计算机实现的应用（APP）在所述第一计算机网络（NW1）与所述第二计算机网络（NW2）之间的数据通信连接（DC）的配置规则；

而且

- 输出（S5）所述配置规则来对所述访问保护系统（FW）进行配置。

2.根据权利要求1所述的计算机实现的方法，其中附加地在所述测试系统（TE）中提供所述第二计算机网络的映像（NW2'），并且由所述传感器来确定所述计算机实现的应用（APP）仅仅在所述第一计算机网络的映像（NW1'）与所述第二计算机网络的映像（NW2'）之间的数据通信连接（DC）。

3.根据上述权利要求中任一项所述的计算机实现的方法，其中所述配置规则被推导为使得按照所述配置规则经由所述访问保护系统（FW）仅容许所述计算机实现的应用（APP）的可信的和/或被允许的数据通信连接（DC）。

4.根据上述权利要求中任一项所述的计算机实现的方法，其中在所述测试系统（TE）中禁止从所述第二计算机网络（NW2）或从所述第二计算机网络的映像（NW2'）到所述第一计算机网络的映像（NW1'）的数据通信连接（DT）。

5.根据上述权利要求中任一项所述的计算机实现的方法，其中在所述测试系统（TE）中仿真所述计算机实现的应用（APP）在所述第一计算机网络的映像（NW1'）与所述第二计算机网络（NW2）或所述第二计算机网络的映像（NW2'）之间的数据通信连接（DC）。

6.根据上述权利要求中任一项所述的计算机实现的方法，其中通过超过一个传感器来确定所述计算机实现的应用（APP）的在所述第一计算机网络（NW1）与所述第二计算机网络（NW2）之间经由超过一个访问保护系统（FW1, FW2, FW3, ...）实现的数据通信连接（DC），而且针对所述访问保护系统（FW1, FW2, FW3, ...）中的每个访问保护系统分别推导用于容许所述计算机实现的应用（APP）的数据通信连接（DC）的配置规则（R1, R2, R3, ...）。

7.根据上述权利要求中任一项所述的计算机实现的方法，其中所述计算机实现的应用的数据通信连接（DC）的类型被确定。

8.根据上述权利要求中任一项所述的计算机实现的方法，其中根据所述计算机实现的应用的数据通信连接（DC）的类型来确定通信特性并且从中推导针对所述访问保护系统（FW）的配置规则。

9.根据上述权利要求中任一项所述的计算机实现的方法，其中所述配置规则被所述测试系统（TE）提供到至少类似于所述测试系统（TE）的生产环境（PE）中，用于配置所述访问保护系统（FW）。

10.根据上述权利要求中任一项所述的计算机实现的方法，其中所述访问保护系统（FW）按照所述配置规则来被配置。

11.根据权利要求8至10中任一项所述的计算机实现的方法，其中确定用于按照所述配置规则来配置所述访问保护系统（FW）的配置指导并且输出所述配置指导用来配置所述访问保护系统（FW）。