[发明专利]基于会话流量日志的防火墙安全策略自动生成方法

说明书

本发明涉及网络信息技术领域，具体涉及基于会话流量日志的防火墙安全策略自动生成方法，该方法对流量信息先进行计算并排名，最后选取前n的信息作为策略生成的材料。n为可变参数，可根据网络规模及复杂程度进行调整，增加了对不同网络环境的适应性，选取前n的流量信息进行分析，还可以去除后排微量流量对安全策略生成所带来的误差，提高了安全策略的准确度。该方法在生成过程中提供了多种风格的安全策略，用户可以在策略选择阶段根据网络情况及自身偏好选择合适的安全策略，增加了用户使用的灵活性。该方法对会话流量信息的处理均为标准的表格处理，很容易使用数据库工具、大数据工具、excel工具等实现，操作方便。

技术领域

本发明涉及网络信息技术领域，具体涉及基于会话流量日志的防火墙安全策略自动生成方法。

背景技术

随着国家对网络安全重视程度的提高，防火墙作为一种通用边界防护设备的应用越来越广泛。而对于防火墙的配置使用，通常掌握在专业的网络运维人员手中。在配置防火墙安全策略时，由于对网络拓扑认识不深，或者其它人为因素，很容易出现策略遗漏、冗余甚至错误等问题。

现有的策略配置方法往往依赖于策略配置模板、资源模板等，其策略生成的好坏取决于模板的好坏，不能适应复杂的网络拓扑，比如：专利《基于脚本模板化生成配置防火墙安全策略的方法》CN110430206A和专利《一种防火墙安全策略配置方法和装置、以及防火墙》CN105847236B。还有的一些配置方法需要防火墙的信息过多且操作复杂不易实现，比如：专利《防火墙安全策略配置方法及管理装置》CN101582900B。

因此，现有的网络信息安全领域中还没有特别便捷的方法，可促使防火墙安全策略的自动生成；故需要提出更为合理的技术方案，对现有技术中存在的问题进行改进。

发明内容

为了克服上述内容中提到的现有技术存在的缺陷，本发明提供了基于会话流量日志的防火墙安全策略自动生成方法，旨在解决当前防火墙策略生成方法存在的模板依赖度高，适应性差，操作复杂，准确度较低的问题。

为了实现上述目的，本发明具体采用的技术方案是：

基于会话流量日志的防火墙安全策略自动生成方法，包括：

会话流量日志搜集：获取时间t内会话流量日志；

会话流量日志处理：对获取到的会话流量日志进行合并，并按照字节数进行排序，从排序后的日志中选取备用数据；

对象提取：将备用数据按照数据类型进行分组，进行信息去重处理得到对象元素信息；

安全策略生成与处理：以备用数据组建信息表，将数据信息替换为ID得到原始安全策略表；将原始安全策略表中数据按单一元素分组，进行数据去重处理得到以某一元素分类的安全策略表；同时可采用对数据类型进行分类获取最简安全策略表；从三种策略表中选取一个作为选定的安全策略表；

安全策略创建：根据安全策略构建服务对象和服务表，调整服务表内容服务列并对服务表内每组数据进行匹配，对应用标识数据进行筛选并进行分离处理得到结果表，再根据结果表创建对象表；将结果表中每组数据替换为ID后得到最终安全策略表，并根据最终安全策略表创建防火墙安全策略。

上述公开的防火墙安全策略自动生成方法，通过对数据进行整合处理，去除了对安全策略生成无关的业务数据，选取得备用数据能够生成更为精准的安全策略。

进一步的，上述公开的会话流量日志搜集步骤中，将防火墙布部署在网络边界上，配置全通策略，通过开启流量日志记录的方式搜集流量信息，以单个正常业务周期计算，每个流量日志获取时间t大于等于一个正常业务周期。

进一步的，所述的对获取到的会话流量日志进行合并，即分别将相同类型、相同应用标识、相同协议、相同源地址、相同目的地址、相同源端口、相同目的端口、相同进接口或相同出接口的日志进行合并，字节数进行累加。