[发明专利]基于网络建模与仿真技术网络安全设备策略配置分析系统

摘要

本发明公开了一种基于网络建模与仿真技术网络安全设备策略配置分析系统，该系统包括配置解析模块用于解析配置文件为数字网络模型，存储数字网络模型信息到数据库；策略分析模块用于获取并分析数字网络模型信息；策略自动生成模块包括变更申请模块、变更审批模块、变更交验模块、路径分析模块、脚本生成模块、配置下发模块、配置回滚模块。通过采用网络建模与仿真技术，达到了多厂网络安全设备配置自动采集分析；支持多种国内外主流厂商的网络安全设备；提高了网络安全运维人员的工作效率；定时自动审计网络安全配置，自动生成中文word审计报告；可以独立使用web界面操作，也可以通过API接口和用户的ITSM系统集成使用。