[发明专利]防火墙策略迁移方法及装置

权利要求书

1.一种防火墙策略迁移方法，其特征在于，包括：

根据当前应用系统已迁移至云平台的目标服务器的迁移前IP地址和预设的防火墙策略关键信息表，获取所述目标服务器的迁移前应用访问关系策略，并根据该迁移前应用访问关系策略生成所述目标服务器的迁移后应用访问关系策略；

基于所述迁移后应用访问关系策略和预设的防火墙路由信息表，确定所述目标服务器对应的目标防火墙设备的防火墙设备IP地址；

若在所述防火墙策略关键信息表中未查询到包含有所述目标防火墙设备的防火墙设备IP地址和所述迁移后应用访问关系策略之间的对应关系，则生成所述目标防火墙设备对应的防火墙策略，并将该防火墙策略写入所述目标防火墙设备；

所述基于所述迁移后应用访问关系策略和预设的防火墙路由信息表，确定所述目标服务器对应的目标防火墙设备的防火墙设备IP地址，包括：

自预设的目标数据库中调取预存储的防火墙路由信息表，其中，该防火墙路由信息表用于存储各个防火墙设备的各个所述防火墙设备的设备名称、防火墙设备IP地址、各个区域名称和各个区域分别对应的网络IP地址段之间的对应关系；

根据所述迁移后应用访问关系策略中的源IP地址和目的IP地址，以及所述防火墙路由信息表，确定所述目标服务器对应的待实施所述迁移后应用访问关系策略的至少一个目标防火墙设备，并记录所述目标防火墙设备的防火墙设备IP地址。

2.根据权利要求1所述的防火墙策略迁移方法，其特征在于，所述根据当前应用系统已迁移至云平台的目标服务器的迁移前IP地址和预设的防火墙策略关键信息表，获取所述目标服务器的迁移前应用访问关系策略，包括：

获取当前应用系统已迁移至云平台的目标服务器的迁移前IP地址；

自预设的目标数据库中调取预存储的防火墙策略关键信息表，其中，该防火墙策略关键信息表用于存储各个防火墙设备的防火墙设备IP地址、源IP地址、目的IP地址和应用访问关系数据之间的对应关系；

在所述防火墙策略关键信息表中查找是否包含有与所述迁移前IP地址相同的原始IP地址，其中，所述原始IP地址包括所述源IP地址和/或目的IP地址；

若有，则将与所述迁移前IP地址相同的地址对应的应用访问关系数据确定为所述目标服务器的迁移前应用访问关系策略。

3.根据权利要求1所述的防火墙策略迁移方法，其特征在于，所述根据该迁移前应用访问关系策略生成所述目标服务器的迁移后应用访问关系策略，包括：

获取所述目标服务器的迁移后IP地址；

将所述迁移前应用访问关系策略中的与迁移前IP地址相同的原始IP地址替换为所述目标服务器的迁移后IP地址，以形成所述目标服务器的迁移后应用访问关系策略；其中，所述原始IP地址包括源IP地址和/或目的IP地址；

其中，所述迁移后应用访问关系策略用于存储所述迁移后IP地址对应的源IP地址、目的IP地址和应用访问关系数据之间的对应关系。

4.根据权利要求1所述的防火墙策略迁移方法，其特征在于，所述若在所述防火墙策略关键信息表中未查询到包含有所述目标防火墙设备的防火墙设备IP地址和所述迁移后应用访问关系策略之间的对应关系，则生成所述目标防火墙设备对应的防火墙策略，包括：

根据所述目标防火墙设备的防火墙设备IP地址和所述迁移后应用访问关系策略，查询所述防火墙策略关键信息表中是否包含有所述目标防火墙设备的防火墙设备IP地址和所述迁移后应用访问关系策略之间的对应关系，若否，则在预设的防火墙设备表中确定所述目标防火墙设备的防火墙设备IP地址对应的设备类型；

其中，所述防火墙设备表用于存储各个防火墙设备的防火墙设备IP地址和设备类型之间的对应关系；

根据所述目标防火墙设备对应的设备类型和所述迁移后应用访问关系策略，生成所述目标防火墙设备对应的防火墙策略。