[发明专利]安全策略的管理方法、装置、电子设备及存储介质

说明书

本申请提供一种安全策略的管理方法、装置、电子设备及存储介质，可用于网络安全领域。该方法包括：响应于用户发出的安全策略创建指令，确定所述用户的用户权限；若所述用户权限中包括创建安全策略的权限，则根据预设的策略模板和所述安全策略创建指令中的策略内容，生成安全策略；根据预设的策略有效性验证规则信息，对所述安全策略进行有效性验证，得到所述安全策略的验证结果；根据所述安全策略的验证结果，生成所述安全策略的反馈信息，并向所述用户发送所述安全策略的反馈信息；其中，所述反馈信息用于指示所述用户对所述安全策略进行确定和改进。本申请实现对安全策略的自动管理，提高管理效率。

技术领域

本申请涉及网络安全领域，尤其涉及一种安全策略的管理方法、装置、电子设备及存储介质。

背景技术

安全策略是指在计算机内，用于执行与安全相关的活动的一套规则，这些规则可以由网络管理员进行制定，保证计算机中应用的正常运行。

目前在大多数的机构内各种安全策略主要以管理要求的形式分散在各级的制度规范和标准文档中，安全策略的管理需要浪费大量的人力和时间，安全策略的管理效率较低。

发明内容

本申请提供一种安全策略的管理方法、装置、电子设备及存储介质，用以提高安全策略的管理效率。

第一方面，本申请提供一种安全策略的管理方法，包括：

响应于用户发出的安全策略创建指令，确定所述用户的用户权限；

若所述用户权限中包括创建安全策略的权限，则根据预设的策略模板和所述安全策略创建指令中的策略内容，生成安全策略；

根据预设的策略有效性验证规则信息，对所述安全策略进行有效性验证，得到所述安全策略的验证结果；

根据所述安全策略的验证结果，生成所述安全策略的反馈信息，并向所述用户发送所述安全策略的反馈信息；其中，所述反馈信息用于指示所述用户对所述安全策略进行确定和改进。

第二方面，本申请提供一种安全策略的管理装置，包括：

权限确定模块，用于响应于用户发出的安全策略创建指令，确定所述用户的用户权限；

策略生成模块，用于若所述用户权限中包括创建安全策略的权限，则根据预设的策略模板和所述安全策略创建指令中的策略内容，生成安全策略；

策略验证模块，用于根据预设的策略有效性验证规则信息，对所述安全策略进行有效性验证，得到所述安全策略的验证结果；

反馈模块，用于根据所述安全策略的验证结果，生成所述安全策略的反馈信息，并向所述用户发送所述安全策略的反馈信息；其中，所述反馈信息用于指示所述用户对所述安全策略进行确定和改进。

第三方面，本申请提供一种电子设备，包括：处理器，以及与所述处理器通信连接的存储器；

所述存储器存储计算机执行指令；

所述处理器执行所述存储器存储的计算机执行指令，以实现如本申请第一方面所述的安全策略的管理方法。

第四方面，本申请提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如本申请第一方面所述的安全策略的管理方法。

本申请提供的一种安全策略的管理方法、装置、电子设备及存储介质，通过响应用户发出的安全策略创建指令，确定用户的用户权限，判断用户是否有权限建立安全策略。若是，则根据预设的策略模板和安全策略创建指令中的策略内容，自动生成安全策略。并对安全策略进行有效性验证，得到安全策略的验证结果。根据安全策略的验证结果，得到安全策略的反馈信息，将反馈信息发送给用户。解决了现有技术中，需要人工对安全策略进行管理的问题。有效节约了人力和时间，避免出现人为的错误，提高安全管理的效率和精度。