[发明专利]一种规则配置的方法及装置

说明书

本申请公开了一种规则配置的方法及装置，所述方法包括：接收规则配置的请求，该请求包括新规则、第一参考规则，以及二者相对位置；若根据第一参考规则和相对位置配置新规则失败，且配置失败的原因为待配置设备中不存在第一参考规则，则根据已保存的探测子集和探测方向，探测待配置设备中是否存在探测子集中的规则，基于存在于待配置设备中的探测子集中的规则，确定第二参考规则；根据第二参考规则和探测方向，再次配置新规则。本申请方案，在新规则配置失败后进行自适应，利用探测子集和探测方向，于待探测设备中确定第二参考规则，以再次配置所述新规则，从而提高规则配置的成功率，降低由规则配置失败造成业务异常等问题的可能性。

技术领域

本申请涉及计算机技术领域，特别是一种规则配置的方法及装置。

背景技术

在云平台中，通常会为平台用户提供网络服务，该网络服务中一般包括安全服务，即云平台基于个人或群体用户的自定义策略，为其实现特定的防护措施。

所述策略为若干规则的有序集合，云平台将所述策略中的规则，配置至某一虚拟或物理的设备，并使该设备根据所述策略中的既定顺序执行规则，以保障个人或群体用户的通信安全。

所述规则在策略中的顺序可以根据不同场景下的实际需求自行设置，两条具有顺序要求的规则可以作为彼此的参考规则。当配置一条新规则时，云平台将基于新规则在所属策略中的参考规则以及二者间的顺序要求，向对应设备的规则列表中配置所述新规则。

目前，相关技术中，当配置新规则时，如果它的参考规则，因为误删或下发失败等原因而实际不存在于待配置设备中，所述新规则将配置失败，后续以它为参考规则的其他新规则也将配置失败，从而导致业务异常等问题。

发明内容

本申请提供一种规则配置的方法及装置。在云平台为用户配置新规则失败时，利用预先保存的探测子集和探测方向，向待配置设备中探测所述探测子集中的规则是否存在，进而确定所述新规则对应的第二参考规则，并再次配置所述新规则。

根据本申请实施例的第一方面，提供一种规则配置的方法，包括：

接收规则配置的请求，所述请求包括待配置的新规则和其对应的第一参考规则，以及所述新规则与所述第一参考规则之间的相对位置；

若根据所述第一参考规则以及所述相对位置，向待配置设备的规则列表中配置所述新规则失败，则检测配置失败的原因是否为所述待配置设备中不存在所述第一参考规则；

若是，则根据已保存的探测子集和探测方向，在探测出所述待配置设备中存在所述探测子集中的规则时，基于存在于所述待配置设备中的所述探测子集中的规则，确定所述新规则对应的第二参考规则；

根据所述第二参考规则以及所述探测方向，向待配置设备的规则列表中再次配置所述新规则。

根据本申请实施例的第二方面，提供一种规则配置的装置，包括接收单元、检测单元、确定单元和配置单元：

其中，接收单元，用于接收规则配置的请求，所述请求包括待配置的新规则和其对应的第一参考规则，以及所述新规则与所述第一参考规则之间的相对位置；

检测单元，用于在根据所述第一参考规则以及所述相对位置，向待配置设备的规则列表中配置所述新规则失败时，检测配置失败的原因是否为所述待配置设备中不存在所述第一参考规则；

确定单元，用于在配置失败的原因是所述待配置设备中不存在所述第一参考规则，且根据已保存的探测子集和探测方向，探测出所述待配置设备中存在所述探测子集中的规则时，基于存在于所述待配置设备中的所述探测子集中的规则，确定所述新规则对应的第二参考规则；

配置单元，用于根据所述第二参考规则以及所述探测方向，向待配置设备的规则列表中再次配置所述新规则。