[发明专利]策略调整方法、装置、设备及存储介质

权利要求书

1.一种策略调整方法，其特征在于，所述策略调整方法包括以下步骤：

定义策略配置模型，并定义策略管理模型，所述策略配置模型基于不同类别终端对应的标签完成定义操作；

在策略配置模型存在策略更新的情况下，确定所述策略更新对应的更新类型；

在所述更新类型为新增策略且所述新增策略对应的业务方向为出站方向的情况下，按照多叉树结构将策略管理模型的层级关系从上至下依次确定为：授权动作，源端口，目的端口，源标签，根据所述策略管理模型的层级关系，按照新增策略对应的出站方向，检测新增策略后各策略间是否存在策略冲突，或者，在所述更新类型为新增策略且所述新增策略对应的业务方向为入站方向的情况下，按照多叉树结构将策略管理模型的层级关系从上至下依次确定为：授权动作，源端口，目的端口，目的标签，根据所述策略管理模型的层级关系，按照新增策略对应的入站方向，检测新增策略后各策略间是否存在策略冲突，或者，在所述更新类型为删除策略的情况下，根据所述策略管理模型的层级关系，检测删除策略后各策略间是否存在策略冲突；

若存在策略冲突，则确定与所述策略冲突对应的策略调整方案，根据所述策略调整方案自动执行策略调整操作。

2.如权利要求1所述的策略调整方法，其特征在于，所述定义策略配置模型，并定义策略管理模型，所述策略配置模型基于不同类别终端对应的标签完成定义操作的步骤包括：

基于不同类别终端对应的标签，将策略配置模型定义为：源标签，目的标签，端口/协议，业务方向，授权动作；

基于所定义的源标签，目的标签，端口/协议，业务方向和授权动作，以预设管理结构定义策略管理模型。

3.如权利要求1所述的策略调整方法，其特征在于，所述根据所述策略管理模型的层级关系，按照新增策略对应的出站方向，检测新增策略后各策略间是否存在策略冲突的步骤包括：

在根据所述策略管理模型的层级关系匹配至源标签对应的层级的情况下，遍历源标签对应的层级记录的出站策略集合；

将所述出站策略集合中每一条出站策略的元组与所述新增策略的元组进行比较；

在所有元组的交集均不为空且当前策略优先级高于所述新增策略的情况下，判定新增策略后各策略间存在策略冲突。

4.如权利要求1所述的策略调整方法，其特征在于，所述根据所述策略管理模型的层级关系，按照新增策略对应的入站方向，检测新增策略后各策略间是否存在策略冲突的步骤包括：

在根据所述策略管理模型的层级关系匹配至目的标签对应的层级的情况下，遍历目的标签对应的层级记录的入站策略集合；

将所述入站策略集合中每一条入站策略的元组与所述新增策略的元组进行比较；

在所有元组的交集均不为空且当前策略优先级高于所述新增策略的情况下，判定新增策略后各策略间存在策略冲突。

5.如权利要求1所述的策略调整方法，其特征在于，所述在策略配置模型存在策略更新的情况下，依据所述策略管理模型检测更新后各策略间是否存在策略冲突的步骤之后，包括：

在不存在策略冲突时，判断策略更新后的各策略中是否存在策略与其他策略的所有元组存在包含关系；

若存在，则获取策略覆盖信息，并根据所获取的策略覆盖信息进行策略覆盖。

6.如权利要求1所述的策略调整方法，其特征在于，所述确定与所述策略冲突对应的策略调整方案的步骤包括：

获取所述策略冲突对应的策略冲突信息，并反馈至策略交互平台，以供用户基于策略交互平台所显示的策略冲突信息触发确认操作；

将所述确认操作所确认的策略调整方案确定为与所述策略冲突对应的策略调整方案。