[发明专利]策略调整方法、装置、设备及存储介质

说明书

本发明公开了一种策略调整方法，所述方法包括以下步骤：定义策略配置模型，并定义策略管理模型，所述策略配置模型基于不同类别终端对应的标签完成定义操作；在策略配置模型存在策略更新的情况下，依据所述策略管理模型检测更新后各策略间是否存在策略冲突；若存在策略冲突，则确定与所述策略冲突对应的策略调整方案，根据所述策略调整方案自动执行策略调整操作。本发明还公开了一种策略调整装置、策略调整设备及计算机可读存储介质。通过不同类别终端对应的标签定义策略配置模型，实现了大规模场景下的策略优化与自动调整，提高了策略配置的有效性与策略配置的便捷性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种策略调整方法、策略调整装置、策略调整设备及计算机可读存储介质。

背景技术

目前，对于终端网络访问控制的管理主要是以允许策略为主，使得已经习惯配置拒绝策略的管理员不适应以允许策略为主的配置规则，容易出现配置出错或配置耗时较长等问题；即使，已经出现一些同时支持允许策略和拒绝策略的混合管理方案，但是在大规模终端的场景下，难以自动进行策略冲突和策略覆盖的优化，若由管理员手动进行配置，由于大规模终端的场景下所涉及的终端较多，不同终端对应的配置规则也有所不同，因而同样存在配置难，配置容易出错等问题。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明主要目的在于提供一种策略调整方法、策略调整装置、策略调整设备及计算机可读存储介质，旨在解决现有技术中无法在大规模场景下实现策略的自动优化导致配置难且配置容易出错的问题。

为实现上述目的，本发明提供一种策略调整方法，所述方法包括以下步骤：

定义策略配置模型，并定义策略管理模型，所述策略配置模型基于不同类别终端对应的标签完成定义操作；

在策略配置模型存在策略更新的情况下，依据所述策略管理模型检测更新后各策略间是否存在策略冲突；

若存在策略冲突，则确定与所述策略冲突对应的策略调整方案，根据所述策略调整方案自动执行策略调整操作。

可选地，所述定义策略配置模型，并定义策略管理模型，所述策略配置模型基于不同类别终端对应的标签完成定义操作的步骤包括：

基于不同类别终端对应的标签，将策略配置模型定义为：源标签，目的标签，端口/协议，业务方向，授权动作；

基于所定义的源标签，目的标签，端口/协议，业务方向和授权动作，以预设管理结构定义策略管理模型。

可选地，所述在策略配置模型存在策略更新的情况下，依据所述策略管理模型检测更新后各策略间是否存在策略冲突的步骤包括：

在策略配置模型存在策略更新的情况下，确定所述策略更新对应的更新类型；

依据所述策略管理模型检测不同更新类型的策略更新后各策略间是否存在策略冲突。

可选地，所述依据所述策略管理模型检测不同更新类型的策略更新后各策略间是否存在策略冲突的步骤包括：

在所述更新类型为新增策略的情况下，根据所述策略管理模型的层级关系，按照新增策略对应的业务方向，检测新增策略后各策略间是否存在策略冲突；

在所述更新类型为删除策略的情况下，根据所述策略管理模型的层级关系，检测删除策略后各策略间是否存在策略冲突。

可选地，所述根据所述策略管理模型的层级关系，按照新增策略对应的业务方向，检测新增策略后各策略间是否存在策略冲突的步骤之前，包括：

在所述新增策略对应的业务方向为出站方向的情况下，按照多叉树结构将策略管理模型的层级关系从上至下依次确定为：授权动作，源端口，目的端口，源标签；