[发明专利]防火墙访问控制策略的检测方法及检测装置

权利要求书

1.一种防火墙访问控制策略的检测方法，其特征在于，包括：

获取防火墙访问控制策略，并转化为预设格式数据；

根据所述访问控制策略的优先级，检测所述访问控制策略的预设检测信息；

基于转化为预设格式数据后的所述访问控制策略，将所述访问控制策略中的地址和端口转换成区间数据；

基于所述区间数据对所述访问控制策略进行分组，并基于所述访问控制策略的优先级和策略动作针对每一分组的所述访问控制策略进行冗余检测。

2.根据权利要求1所述的防火墙访问控制策略的检测方法，其特征在于，所述检测方法还包括：

根据过滤条件对转换为预设格式后的所述访问控制策略进行检测过滤；

其中，所述过滤条件包括：禁止检测、过期检测、策略隐藏检测及可合并检测。

3.根据权利要求1所述的防火墙访问控制策略的检测方法，其特征在于，所述基于转化为预设格式数据后的所述访问控制策略，将所述访问控制策略中的地址和端口转换成区间数据，包括：

将转换成预设格式数据的所述访问控制策略中的地址和端口的对象进行解析还原，转换为对应的地址数值和端口数值；

将所述地址数值和所述端口数值转换为对应的区间数据。

4.根据权利要求1所述的防火墙访问控制策略的检测方法，其特征在于，所述基于所述区间数据对所述访问控制策略进行分组，包括：

将具有所述区间数据交集的所述访问控制策略分至同组。

5.根据权利要求1所述的防火墙访问控制策略的检测方法，其特征在于，所述基于所述访问控制策略的优先级和策略动作针对每一分组的所述访问控制策略进行冗余检测，包括：

基于同组内的所述访问控制策略的优先级、策略动作及所述区间数据，形成源区间和目的区间；

循环遍历同组内的每一条访问控制策略，将访问控制策略的源区间数据删除后，判断所述源区间是否发生变化，若未发生变化，则判定所述访问控制策略源冗余；

将访问控制策略的目的区间数据删除后，判断所述目的区间是否发生变化，若未发生变化，则判定所述访问控制策略为冗余策略。

6.根据权利要求1所述的防火墙访问控制策略的检测方法，其特征在于，将所述访问控制策略中的地址和端口转换成区间数据后，所述方法还包括：

对所述区间数据进行合并操作和删除操作。

7.根据权利要求1所述的防火墙访问控制策略的检测方法，其特征在于，对所述策略进行所述预设检测信息包括：长连接检测、描述信息检测。

8.一种防火墙访问控制策略的检测装置，其特征在于，包括：

获取模块，用于获取防火墙访问控制策略，并转化为预设格式数据；

信息检测模块，用于根据所述访问控制策略的优先级，检测所述访问控制策略的预设检测信息；

转换模块，用于基于转化为预设格式数据后的所述访问控制策略，将所述访问控制策略中的地址和端口转换成区间数据；

冗余检测模块，用于基于所述区间数据对所述访问控制策略进行分组，并基于所述访问控制策略的优先级和策略动作针对每一分组的所述访问控制策略进行冗余检测。

9.根据权利要求8所述的防火墙访问控制策略的检测装置，其特征在于，所述检测装置还包括：

过滤模块，用于根据过滤条件对转换为预设格式后的所述访问控制策略进行检测过滤；

其中，所述过滤条件包括：禁止检测、过期检测、策略隐藏检测及可合并检测。

10.根据权利要求8所述的防火墙访问控制策略的检测装置，其特征在于，所述冗余检测模块具体用于：

基于同组内的所述访问控制策略的优先级、策略动作及所述区间数据，形成源区间和目的区间；

循环遍历同组内的每一条访问控制策略，将访问控制策略的源区间数据删除后，判断所述源区间是否发生变化，若未发生变化，则判定所述访问控制策略源冗余；

将访问控制策略的目的区间数据删除后，判断所述目的区间是否发生变化，若未发生变化，则判定所述访问控制策略为冗余策略。