[发明专利]一种防火墙的策略配置方法和装置有效
| 申请号： | 201810400504.0 | 申请日： | 2018-04-28 |
| 公开（公告）号： | CN109413020B | 公开（公告）日： | 2020-07-31 |
| 发明（设计）人： | 孙祥明 | 申请（专利权）人： | 武汉思普崚技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京弘权知识产权代理事务所(普通合伙) 11363 | 代理人： | 逯长明;许伟群 |
| 地址： | 430070 湖北省武汉市东湖新技术开发*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请实施例公开了一种防火墙的策略配置方法和装置，其中，所述方法包括：获取预设通过时间内通过防火墙的各个数据包的会话信息；根据会话信息，确定各个数据包关于防火墙的策略配置标准；比较各个数据包的策略配置参数与策略配置标准，根据比较结果配置所述各个数据包的策略建议；根据所述会话信息包含的会话参数对各个数据包进行分类，将策略建议相同，并且会话参数相同的数据包分为一类，获取其中的目标类型数据包；根据目标类型数据包的策略建议与会话参数，配置相应的防火墙策略。采用前述方法或装置能够在获取会话信息后，根据会话信息配置相应的防火墙策略，提高了防火墙策略的配置效率。 | ||
| 搜索关键词： | 一种 防火墙 策略 配置 方法 装置 | ||
【主权项】：
1.一种防火墙的策略配置方法，其特征在于，包括：获取预设通过时间内通过防火墙的各个数据包的会话信息；根据所述各个数据包的会话信息，确定所述各个数据包关于所述防火墙的策略配置标准；比较所述各个数据包的策略配置参数与所述策略配置标准，根据比较结果配置所述各个数据包的策略建议，其中，若所述数据包的策略配置参数不小于所述策略配置标准，确定所述数据包的策略建议为允许通过防火墙，若所述数据包的策略配置参数小于所述策略配置标准，确定所述数据包的策略建议为拒绝通过防火墙；根据所述会话信息包含的会话参数对所述各个数据包进行分类，将策略建议相同，并且所述会话参数相同的数据包分为一类，获取其中的目标类型数据包；根据所述目标类型数据包的策略建议与所述会话参数，配置相应的防火墙策略。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉思普崚技术有限公司，未经武汉思普崚技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810400504.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种防火墙策略优化检查方法及装置
- 下一篇：一种IPS误报的检测方法和装置
