[实用新型]防火墙策略生成装置及系统

摘要

本实用新型提供一种防火墙策略生成装置及系统，其中，该装置包括：存储单元，存储地址区域关系表和区域与策略关系表；需求信息接收单元，接收包含需求源地址、需求目的地址和需求服务类型的策略需求信息：区域获取单元，根据需求源地址和需求目的地址从地址区域关系表中获取源服务器和目的服务器所在的区域；区域策略获取单元，根据源服务器和目的服务器所在的区域从区域与策略关系表中获取对应的包含策略源地址、策略目的地址和策略服务类型的区域策略信息；逻辑运算单元，将需求源地址与策略源地址、需求目的地址与策略目的地址、需求服务类型与策略服务类型分别进行逻辑运算生成逻辑结果；防火墙策略生成单元，根据逻辑结果生成防火墙策略。

主权项

一种防火墙策略生成装置，其特征在于，所述的装置包括：存储单元，存储地址区域关系表和区域与策略关系表；需求信息接收单元，接收包含需求源地址、需求目的地址、需求服务类型和需求状态的策略需求信息；区域获取单元，与所述的需求信息接收单元和所述的存储单元连接，根据所述的需求源地址和需求目的地址从所述的地址区域关系表中获取源服务器和目的服务器所在的区域；区域策略获取单元，与所述的区域获取单元和所述的存储单元连接，根据所述的源服务器和目的服务器所在的区域，从所述的区域与策略关系表中获取所述源服务器和目的服务器所在区域对应的包含策略源地址、策略目的地址、策略服务类型和策略状态的区域策略信息；逻辑运算单元，与所述的需求信息接收单元和区域获取单元连接，将所述的需求源地址与策略源地址进行逻辑运算生成源地址逻辑结果，将所述的需求目的地址与策略目的地址进行逻辑运算生成目的地址逻辑结果，将所述的需求服务类型与策略服务类型进行逻辑运算生成服务类型逻辑结果，将所述的需求状态与策略状态进行比较生成状态比较结果；防火墙策略生成单元，与所述的逻辑运算单元连接，根据所述的源地址逻辑结果、目的地址逻辑结果、服务类型逻辑结果和状态比较结果生成防火墙策略。