[发明专利]一种防火墙规则配置方法及其系统、介质和电子设备

说明书

本申请涉及物联网领域，公开了一种防火墙规则配置方法及其系统、介质和电子设备。该方法包括：防火墙设备接收物联网中电子设备发送的网络通信请求；防火墙设备判断电子设备的网络通信行为是否满足该电子设备的防火墙规则，其中防火墙规则是防火墙设备从服务器获取的；防火墙设备在判断出不满足防火墙规则的情况下，禁止电子设备的网络通信行为；防火墙设备在判断出满足防火墙规则的情况下，允许电子设备的网络通信行为。在防火墙设备与电子设备通信连接时，防火墙设备基于防火墙规则对电子设备的网络通信行为进行控制，在一定程度上增强了电子设备的安全能力并提升电子设备和防火墙设备的智能化体验。

技术领域

本发明涉及物联网领域，尤其涉及一种防火墙规则配置方法及其系统、介质和电子设备。

背景技术

物联网(Internet of Things，IoT)指通过信息传感设备，按约定的协议，将任何物体与网络相连接，物体通过信息传播媒介进行信息交换和通信，以实现智能化识别、定位、跟踪、监管等功能。当前家庭中使用的IoT设备数量与日俱增，但是大部分IoT设备都是资源受限的设备，IoT设备自身的安全能力较低，容易受到攻击。目前解决该问题的一种方案是IoT设备接入家庭网络，用户不做任何安全配置，但会使IoT设备本身安全能力弱，很容易遭受攻击。另一种方案是IoT设备接入家庭网络后，用户配置网络防火墙，针对每个IoT设备定义防火墙规则，但是此方案对用户要求高，用户必须具备网络安全知识，并且了解IoT设备的网络安全设置，用户体验感较差。

发明内容

本申请实施例提供了一种防火墙规则配置方法。

第一方面，本申请实施例提供了一种防火墙规则配置方法，所述方法包括：

防火墙设备接收物联网中电子设备发送的网络通信请求；

所述防火墙设备判断所述电子设备的网络通信行为是否满足该电子设备的防火墙规则，其中所述防火墙规则是所述防火墙设备从服务器获取的；

所述防火墙设备在判断出不满足所述防火墙规则的情况下，禁止所述电子设备的网络通信行为；

所述防火墙设备在判断出满足所述防火墙规则的情况下，允许所述电子设备的网络通信行为。

所述防火墙设备允许有益的所述电子设备的网络通信行为；禁止有害的所述电子设备的网络通信行为。能够保障物联网中电子设备的网络通信安全。

在上述第一方面的一种可能的实现中，上述方法还包括：防火墙设备从所述电子设备获取所述电子设备的设备信息；

所述防火墙设备向服务器发送防火墙规则获取请求，所述防火墙规则获取请求包括所述设备信息，用于请求从服务器获取所述电子设备的防火墙规则；

所述防火墙设备从所述服务器接收所述电子设备的防火墙规则。

本申请实施例中，在如电视机的物联网设备接入某个局域网络时，防火墙设备可以感知到电视机的接入，并且根据获取到的电视机的设备信息，自动从服务器获取电视机的设备信息对应的防火墙规则，防火墙设备基于防火墙规则对电子设备的网络通信行为进行控制，增强电子设备的安全能力并提升电子设备和防火墙设备的智能化体验。

在上述第一方面的一种可能的实现中，上述方法还包括：所述防火墙设备接收到防火墙规则更新通知，所述防火墙规则更新通知包括更新后的所述电子设备的防火墙规则；

所述防火墙设备根据接收到的防火墙规则更新通知，对已有的防火墙规则进行更新；

所述防火墙设备基于所述更新后的所述电子设备的防火墙规则对所述电子设备的网络通信行为进行控制。

本申请中，通过接收到所述防火墙设备发送的防火墙规则更新通知，防火墙设备能够及时得到更新后的所述电子设备的防火墙规则。