[发明专利]一种防火墙策略审计方法、装置、设备和存储介质

权利要求书

1.一种防火墙策略审计方法，其特征在于，包括：

获取业务要求的防火墙策略规则和第一规则集合，所述第一规则集合包括多条实际配置的防火墙策略规则；

从所述第一规则集合中选取一条实际配置的防火墙策略规则作为第一目标规则，针对所述业务要求的防火墙策略规则，按照预设的匹配策略将所述第一目标规则与所述业务要求的防火墙策略规则进行匹配，得到第一匹配结果，所述第一匹配结果中包含若干条第二目标规则；

判断所述第一匹配结果中的每条第二目标规则是否均为空集；

若所述第一匹配结果中的每条第二目标规则均为空集，则针对所述第一规则集合中的每条实际配置的防火墙策略规则，按照所述匹配策略将第一规则集合中的每条实际配置的防火墙策略规则，分别与所述业务要求的防火墙策略规则进行匹配，得到第二匹配结果；

基于所述第二匹配结果确定所述第一规则集合是否符合所述业务要求的防火墙策略规则；

其中，所述实际配置的防火墙策略规则与所述业务要求的防火墙策略规则都包含相同种类的元素，且每种元素的数量相同；

所述针对所述业务要求的防火墙策略规则，按照预设的匹配策略将所述第一目标规则与所述业务要求的防火墙策略规则进行匹配，得到第一匹配结果，包括：

针对所述业务要求的防火墙策略规则中的每一种元素，确定所述业务要求的防火墙策略规则中的元素与所述第一目标规则中相同种类的元素之间的第一交集，并确定所述第一交集在所述业务要求的防火墙策略规则中的第一余集；

确定所述业务要求的防火墙策略规则中每一种元素的第一交集和第一余集之间的第一并集；

将各元素的第一并集进行组合，得到所述第一匹配结果。

2.根据权利要求1所述的方法，其特征在于，所述实际配置的防火墙策略规则与所述业务要求的防火墙策略规则所包含的各种元素中，其中一种元素代表协议类型；

在所述针对所述业务要求的防火墙策略规则，按照预设的匹配策略将所述第一目标规则与所述业务要求的防火墙策略规则进行匹配，得到第一匹配结果之前，还包括：

判断所述业务要求的防火墙策略规则中代表协议类型的元素与所述第一目标规则中代表协议类型的元素是否相同；

若是，则将所述业务要求的防火墙策略规则和所述第一目标规则中代表协议类型的元素删除；

所述针对所述业务要求的防火墙策略规则，按照预设的匹配策略将所述第一目标规则与所述业务要求的防火墙策略规则进行匹配，包括：

针对删除代表协议类型的元素后的业务要求的防火墙策略规则，按照预设的匹配策略将删除代表协议类型的元素后的第一目标规则与所述删除代表协议类型的元素后的业务要求的防火墙策略规则进行匹配。

3.根据权利要求1所述的方法，其特征在于，所述将各元素的第一并集进行组合，得到所述第一匹配结果，包括：

将各元素的第一并集进行笛卡尔积运算，得到包含多条新策略规则的第一组合，将所述第一组合减去所述第一目标规则，得到所述第一匹配结果。

4.根据权利要求1所述的方法，其特征在于，在所述判断所述第一匹配结果中的每条第二目标规则是否均为空集后，还包括：

若所述第一匹配结果中的第二目标规则不都为空集，则重新从所述第一规则集合中选取一条未被选取过的实际配置的防火墙策略规则作为第一目标规则；

针对不为空集的第二目标规则，按照所述匹配策略将不为空集的第二目标规则与所述第一目标规则进行匹配，得到新的第一匹配结果，并返回执行所述判断所述第一匹配结果中的每条第二目标规则是否均为空集的步骤。