[发明专利]防火墙策略迁移方法及装置

说明书

本申请实施例提供一种防火墙策略迁移方法及装置，可用于云计算技术领域，方法包括：根据当前应用系统已迁移至云平台的目标服务器的迁移前IP地址和防火墙策略关键信息表，获取目标服务器的迁移后应用访问关系策略；基于迁移后应用访问关系策略和防火墙路由信息表确定目标服务器对应的目标防火墙设备的防火墙设备IP地址；若在防火墙策略关键信息表中未查询到包含有目标防火墙设备的防火墙设备IP地址和迁移后应用访问关系策略之间的对应关系，则生成目标防火墙设备对应的防火墙策略，并将该防火墙策略写入目标防火墙设备。本申请能够有效提高防火墙策略迁移的有效性、准确性及可靠性，并能够有效提高防火墙策略迁移的自动化程度及效率。

技术领域

本申请涉及数据处理技术领域，特别涉及云计算技术领域，具体涉及防火墙策略迁移方法及装置。

背景技术

随着网络安全威胁形势越来越复杂，大型金融行业数据中心局域网内各个网络区域之间均部署了防火墙设备，各测试客户端与测试、生产各网络区域之间均通过防火墙策略进行安全控制。随着近年来金融行业业务的快速发展，在数据中心内部，尤其是测试环境的访问控制需求日趋复杂、访问控制策略数量迅速增长，给防火墙策略的准确实施带来了极大的挑战。此外，大型金融行业数据中心局域网内通常部署了上千台服务器及存储设备，承载着数百个应用系统的日常运行，为确保各类业务正常开展，同一应用的不同节点之间、不同应用之间都存在着极复杂的访问关系。

随着云和虚拟化技术的不断发展，金融行业数据中心越来越多应用系统从原来的物理机迁移至云平台，由于迁移前后应用系统的IP地址发生变化，需要重新开通相关防火墙策略，目前，现有的防火墙策略迁移方式通常是应用维护人员人工梳理确认应用访问关系，网络维护人员根据应用维护人员提供的应用访问关系人工识别防火墙需求并实施防火墙策略，由于应用访问关系极其复杂，这种做法效率低且容易遗漏，给整个迁移过程带来了很大风险。

发明内容

针对现有技术中的问题，本申请提供一种防火墙策略迁移方法及装置，能够有效提高防火墙策略迁移的有效性、准确性及可靠性，并能够有效提高防火墙策略迁移的自动化程度及效率，进而能够有效提高将目标服务器的应用系统迁移至云平台过程的可靠性及安全性。

为解决上述技术问题，本申请提供以下技术方案：

第一方面，本申请提供一种防火墙策略迁移方法，包括：

根据当前应用系统已迁移至云平台的目标服务器的迁移前IP地址和预设的防火墙策略关键信息表，获取所述目标服务器的迁移前应用访问关系策略，并根据该迁移前应用访问关系策略生成所述目标服务器的迁移后应用访问关系策略；

基于所述迁移后应用访问关系策略和预设的防火墙路由信息表，确定所述目标服务器对应的目标防火墙设备的防火墙设备IP地址；

若在所述防火墙策略关键信息表中未查询到包含有所述目标防火墙设备的防火墙设备IP地址和所述迁移后应用访问关系策略之间的对应关系，则生成所述目标防火墙设备对应的防火墙策略，并将该防火墙策略写入所述目标防火墙设备。

进一步地，所述根据当前应用系统已迁移至云平台的目标服务器的迁移前IP地址和预设的防火墙策略关键信息表，获取所述目标服务器的迁移前应用访问关系策略，包括：

获取当前应用系统已迁移至云平台的目标服务器的迁移前IP地址；

自预设的目标数据库中调取预存储的防火墙策略关键信息表，其中，该防火墙策略关键信息表用于存储各个防火墙设备的防火墙设备IP地址、源IP地址、目的IP地址和应用访问关系数据之间的对应关系；

在所述防火墙策略关键信息表中查找是否包含有与所述迁移前IP地址相同的原始IP地址，其中，所述原始IP地址包括所述源IP地址和/或目的IP地址；

若有，则将与所述迁移前IP地址相同的地址对应的应用访问关系数据确定为所述目标服务器的迁移前应用访问关系策略。