[发明专利]一种网络安全策略的优化方法

权利要求书

1.一种网络安全策略的优化方法，其特征在于，包括；

A.网络安全策略优化系统周期性接收各个防火墙的网络安全策略，进行预处理后得到各个防火墙的策略信息；

B.根据得到的策略信息计算各个防火墙单个策略的命中率;

C.根据策略的命中率和策略重要性计算各个防火墙单个策略的综合得分；

D.根据策略的综合得分计算各个防火墙单个策略的最终得分；包括：

根据单个策略的综合得分以及该策略的关联策略得分中取最大值得到该单个策略的最终得分，如果该单个策略不存在关联策略，则该单个策略的最终得分等于其综合得分；

由此得到各个防火墙上所有单个策略的最终得分；

E.按照防火墙每个策略的最终得分进行排序，根据排序对策略进行调整优化。

2.如权利要求1所述的一种网络安全策略的优化方法，其特征在于，步骤A包括：

网络安全策略优化系统周期性地接收各个防火墙的网络安全策略，进行预处理后得到包括策略全局ID、策略详情、策略重要性、策略命中次数以及策略的关联策略ID；

其中关联策略可以和策略位于同一防火墙也可以位于不同防火墙。

3.如权利要求2所述的一种网络安全策略的优化方法，其特征在于，步骤B包括：

根据防火墙中单个策略的命中次数以及该防火墙上所有策略的命中次数总和，由单个策略的命中次数和防火墙上所有策略命中次数总和之比得到该单个策略的命中率；

由此得到各个防火墙上所有单个策略的命中率。

4.如权利要求3所述的一种网络安全策略的优化方法，其特征在于，步骤C包括：

根据策略重要性和单个策略命中率，由α×策略重要性+β×单个策略命中率得到防火墙单个策略的综合得分，其中α和β为加权系数，可根据具体应用场景进行配置；

由此得到各个防火墙上所有单个策略的综合得分。

5.如权利要求4所述的一种网络安全策略的优化方法，其特征在于，步骤E包括：

根据各个防火墙上所有单个策略的最终得分按照其分数高低进行排序；

对排名靠前的策略调整其优先级用于优先匹配，对于策略命中率为0且排名靠后的策略进行禁用或者删除。