[发明专利]防火墙策略的优化方法及装置

摘要

本发明公开了一种防火墙策略的优化方法及装置，其中所述优化方法包括：构建防火墙策略信息库和应用信息库，所述防火墙策略信息库包括至少一防火墙策略信息，所述应用信息库包括至少一应用信息；从所述应用信息库中查询所述防火墙策略信息对应的应用信息，并将所述防火墙策略信息及所述防火墙策略信息对应的应用信息添加至应用策略信息库。本发明能够弥补现有技术中防火墙策略维护的工作量大、容易出现重复策略、增加防火墙负载甚至降低防火墙性能的缺陷，对防火墙策略进行集中式统一化的管理，基于应用将多条策略进行合并，减少了策略条目，避免了重复策略降低防火墙性能的可能性，提高了防火墙策略的可读性。

主权项

1.一种防火墙策略的优化方法，其特征在于，所述优化方法包括：S1、构建防火墙策略信息库和应用信息库，所述防火墙策略信息库包括至少一防火墙策略信息，所述应用信息库包括至少一应用信息；S2、从所述应用信息库中查询所述防火墙策略信息对应的应用信息，并将所述防火墙策略信息及所述防火墙策略信息对应的应用信息添加至应用策略信息库；所述防火墙策略信息包括所述防火墙策略的源地址和目的地址；S2包括：S21、从所述防火墙策略信息库中取出一条防火墙策略信息中的源地址和目的地址；S22、从所述应用信息库中查询被取出的源地址对应的应用信息及被取出的目的地址对应的应用信息；S23、在应用策略信息库中生成一条应用策略信息，所述应用策略信息包括：被取出的源地址对应的应用信息、被取出的目的地址对应的应用信息和被取出的防火墙策略信息；所述应用信息包括应用对应的网段；S22通过以下步骤实现从应用信息库中查询被取出的源地址对应的应用信息：遍历所述应用信息库的一个应用信息，判断被取出的源地址是否为所述网段的子网，若是，则被遍历的应用信息为被取出的源地址对应的应用信息，若否，则被遍历的应用信息非被取出的源地址对应的应用信息；S22还通过以下步骤实现从应用信息库中查询被取出的目的地址对应的应用信息：遍历所述应用信息库的一个应用信息，判断被取出的目的地址是否为所述网段的子网，若是，则被遍历的应用信息为被取出的目的地址对应的应用信息，若否，则被遍历的应用信息非被取出的目的地址对应的应用信息；S22还包括：在查询到被取出的源地址对应的应用信息及被取出的目的地址对应的应用信息时，执行S23。