[发明专利]根据网络安全报警自动调整安全策略的计算机防火墙

摘要

一种根据网络安全报警自动调整安全策略的计算机防火墙。它根据入侵检测系统发出的最新告警信息计算出一系列相关的备选防火墙屏蔽规则，并根据预设参数量化地计算每个备选屏蔽规则的利与弊，以决定是否采纳此规则。每条被采纳的防火墙规则都被赋予一个有效期，每当一条防火墙规则成功地阻止了报警，防火墙会根据被阻止的报警的重要性适当延长此规则的有效期，而到达有效期的防火墙规则则会被删除。

主权项

一种根据网络安全报警自动调整安全策略的计算机防火墙，被配置于计算机网络之间，根据防火墙规则对计算机网络间的数据进行过滤，选择性地阻止和允许数据通行，其特征是：以入侵检测系统所产生的报警作为依据，对在报警基础上衍生推导出的一系列备选防火墙屏蔽规则进行量化的利弊权衡，选择有价值的备选规则作为新的防火墙屏蔽规则并为其设定有效期，并自动删除到达有效期的防火墙规则。