一种针对防火墙配置文件的检测方法及装置制造方法及图纸

本发明专利技术实施例公开了一种针对防火墙配置文件的检测方法及装置，所述方法包括：利用预设算法对防火墙的当前配置文件进行计算；根据计算所得到的值以及预先存储的值，检测所述防火墙的当前配置文件是否被修改，其中，预先存储的值为预先利用所述预设算法对防火墙的配置文件进行计算得到的。利用本发明专利技术实施例，提高了系统的安全性。

【技术实现步骤摘要】

本专利技术涉及网络
，特别涉及一种针对防火墙配置文件的检测方法及装置。
技术介绍
防火墙(iptables)组件是一种工具，也称为用户空间(userspace)，它使插入、修改和除去信息包过滤表中的规则变得容易。目前，通常都是人为直接设置iptables，从而进行信息包的过滤。但是如果防火墙规则改变，但并不是系统管理员已知的修改，则系统管理员无法知道防火墙配置文件被修改了什么，也不知道什么时间被修改的。由于无法实时监控防火墙的配置文件的状态，无法及时了解防火墙的配置文件是否被修改，这样会对系统管理人员排查问题造成困难，导致系统的安全性下降。
技术实现思路
本专利技术实施例的目的在于提供一种针对防火墙配置文件的检测方法及装置，以提高系统的安全性。为达到上述目的，本专利技术实施例公开了一种针对防火墙配置文件的检测方法，方法包括：利用预设算法对防火墙的当前配置文件进行计算；根据计算所得到的值以及预先存储的值，检测所述防火墙的当前配置文件是否被修改，其中，预先存储的值为预先利用所述预设算法对防火墙的配置文件进行计算得到的。较佳的，所述预设算法为以下算法的一种：消息摘要算法、安全哈希算法。较佳的，所述根据计算所得到的值以及预先存储的值，检测所述防火墙的当前配置文件是否被修改，包括：对比计算所得到的值以及预先存储的值是否相同，如果相同，表示所述防火墙的当前配置文件未被修改，如果不相同，表示所述防火墙的当前配置文件被修改。较佳的，在检测出所述防火墙的当前配置文件被修改的情况下，所述方法还包括：向用户展示提示信息，其中，所述提示信息用于提示用户防火墙的当前配置文件被修改。较佳的，在检测出所述防火墙的当前配置文件被修改的情况下，所述方法还包括：对比所述当前配置文件与预先存储的所述防火墙的配置文件；向用户展示对比结果。为达到上述目的，本专利技术实施例公开了一种针对防火墙配置文件的检测装置，装置包括：计算模块，用于利用预设算法对防火墙的当前配置文件进行计算；检测模块，用于根据计算所得到的值以及预先存储的值，检测所述防火墙的当前配置文件是否被修改，其中，预先存储的值为预先利用所述预设算法对防火墙的配置文件进行计算得到的。较佳的，所述预设算法为以下算法的一种：消息摘要算法、安全哈希算法。较佳的，所述检测模块，具体用于：对比计算所得到的值以及预先存储的值是否相同，如果相同，表示所述防火墙的当前配置文件未被修改，如果不相同，表示所述防火墙的当前配置文件被修改。较佳的，所述装置还包括：第一展示模块，在检测出所述防火墙的当前配置文件被修改的情况下，用于向用户展示提示信息，其中，所述提示信息用于提示用户防火墙的当前配置文件被修改。较佳的，所述装置还包括：对比模块，用于在检测出所述防火墙的当前配置文件被修改的情况下，对比所述当前配置文件与预先存储的所述防火墙的配置文件；第二展示模块，用于向用户展示对比结果。由上述的技术方案可见，本专利技术实施例提供了一种针对防火墙配置文件的检测方法及装置，利用预设算法对防火墙的当前配置文件进行计算；根据计算所得到的值以及预先存储的值，检测所述防火墙的当前配置文件是否被修改，其中，预先存储的值为预先利用所述预设算法对防火墙的配置文件进行计算得到的。可见，利用算法对防火墙的当前配置文件进行计算，并利用计算得到的值和预先存储的值检测防火墙当前配置文件是否被修改，可以及时排查并处理防火墙的当前配置文件出现的问题，减少对系统可能造成的危害，从而提高了系统的安全性。当然，实施本专利技术的任一产品或方法必不一定需要同时达到以上所述的所有优点。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术实施例提供的针对防火墙配置文件的检测方法的一种流程示意图；图2为本专利技术实施例提供的针对防火墙配置文件的检测方法的另一种流程示意图；图3为本专利技术实施例提供的针对防火墙配置文件的检测方法的再一种流程示意图；图4为本专利技术实施例提供的针对防火墙配置文件的检测装置的一种结构示意图；图5为本专利技术实施例提供的针对防火墙配置文件的检测装置的另一种结构示意图；图6为本专利技术实施例提供的针对防火墙配置文件的检测装置的再一种结构示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。下面首先对本专利技术实施例提供的一种针对防火墙配置文件的检测方法进行详细说明。参见图1，图1为本专利技术实施例提供的针对防火墙配置文件的检测方法的一种流程示意图，可以包括如下步骤：S101，利用预设算法对防火墙的当前配置文件进行计算；具体的，所述预设算法可以为以下算法的一种：消息摘要算法、安全哈希算法。其中，在实际应用中，预设算法可以为加密算法，例如消息摘要算法第五版(MD5)、安全散列算法(SHA-1)等算法。S102，根据计算所得到的值以及预先存储的值，检测所述防火墙的当前配置文件是否被修改，其中，预先存储的值为预先利用所述预设算法对防火墙的配置文件进行计算得到的。具体的，在实际应用中，可以对比计算所得到的值以及预先存储的值是否相同，如果相同，表示所述防火墙的当前配置文件未被修改，如果不相同，表示所述防火墙的当前配置文件被修改。其中，还可以通过短信、邮件等方式将当前配置文件被修改的信息发送给系统管理员等相关用户，以供管理人员及时排查并处理防火墙出现的问题。示例性的，可以预先利用MD5(中文名为消息摘要算法第五版)算法对现有生产环境服务器的iptables(防火墙)配置文件做MD5值的计算，并且把MD5值和配置文件存储到远端数据库中，从而得到预先存储的值a。利用shell(计算机壳层)命令语言判断语句，将上述利用MD5算法对防火墙的当前配置文件计算所得到的值b与a进行对比，并做操作日志记录。如果两个值对比相同，说明防火墙的当前配置文件没有被修改，如果对比不相同，说明防火墙的当前配置文件被修改。在实际应用中，可以通过后台命令把shell脚本设置到系统后台运行，并且记录相关日志，实时监控iptables(防火墙)当前配置文件的MD5值，这样对系统管理员保障系统安全起到了非常好的作用。可见，利用算法对防火墙的当前配置文件进行计算，并利用计算得到的值和预先存储的值检测防火墙当前配置文件是否被修改，可以及时排查并处理防火墙的当前配置文件出现的问题，减少对系统可能造成的危害，从而提高了系统的安全性。参见图2，图2为本专利技术实施例提供的针对防火墙配置文件的检测方法的另一种流程示意图，本专利技术图2所示实施例在图1所示实施例的基础上，增加S103：在检测出防火墙的当前配置文件被修改的情况下，向用户展示提示信息，其中，所述提示信息用于提示用户防火墙的当前配置文件被修改。具体的，在检测出防火墙的当前配置文件被修改的情况下，可以向相关用户(诸如系统管理员)展示防火墙的当前配置本文档来自技高网...

【技术保护点】
一种针对防火墙配置文件的检测方法，其特征在于，所述方法包括：利用预设算法对防火墙的当前配置文件进行计算；根据计算所得到的值以及预先存储的值，检测所述防火墙的当前配置文件是否被修改，其中，预先存储的值为预先利用所述预设算法对防火墙的配置文件进行计算得到的。

【技术特征摘要】
1.一种针对防火墙配置文件的检测方法，其特征在于，所述方法包括：利用预设算法对防火墙的当前配置文件进行计算；根据计算所得到的值以及预先存储的值，检测所述防火墙的当前配置文件是否被修改，其中，预先存储的值为预先利用所述预设算法对防火墙的配置文件进行计算得到的。2.根据权利要求1所述的方法，其特征在于，所述预设算法为以下算法的一种：消息摘要算法、安全哈希算法。3.根据权利要求1所述的方法，其特征在于，所述根据计算所得到的值以及预先存储的值，检测所述防火墙的当前配置文件是否被修改，包括：对比计算所得到的值以及预先存储的值是否相同，如果相同，表示所述防火墙的当前配置文件未被修改，如果不相同，表示所述防火墙的当前配置文件被修改。4.根据权利要求1所述的方法，其特征在于，在检测出所述防火墙的当前配置文件被修改的情况下，所述方法还包括：向用户展示提示信息，其中，所述提示信息用于提示用户防火墙的当前配置文件被修改。5.根据权利要求1所述的方法，其特征在于，在检测出所述防火墙的当前配置文件被修改的情况下，所述方法还包括：对比所述当前配置文件与预先存储的所述防火墙的配置文件；向用户展示对比结果。6.一种...

【专利技术属性】
技术研发人员：沈文策，
申请(专利权)人：福建中金在线信息科技有限公司，
类型：发明
国别省市：福建;35