构建及生成防火墙方法、装置、设备、介质及程序产品制造方法及图纸

本公开的实施例提供了一种构建防火墙的方法，该方法包括：确定用于构建针对多个防火墙设备的多个组件；确定针对多个防火墙设备中的第一防火墙设备设置的第一防火墙配置文件，其中第一防火墙配置文件用于描述构建针对第一防火墙设备的第一防火墙所需要的多个组件中的至少一个组件；基于第一防火墙配置文件，将多个组件中的至少一个组件编译至用于生成第一防火墙的防火墙镜像文件中，以构建防火墙镜像文件。本公开实施例还提供了一种生成防火墙的方法、一种构建防火墙的装置、一种防火墙设备、一种电子设备、一种计算机可读存储介质和一种计算机程序产品。

Build and generate firewall methods, devices, equipment, media and program products

【技术实现步骤摘要】
构建及生成防火墙方法、装置、设备、介质及程序产品
本公开涉及计算机
，更具体地，涉及一种构建防火墙设备的防火墙的方法、一种生成防火墙的方法、一种构建防火墙设备的防火墙的装置、一种防火墙设备、一种电子设备、一种计算机可读存储介质和一种计算机程序产品。
技术介绍
智慧防火墙及其衍生产品(如SD-WAN(Software-DefinedWideAreaNetwork，简称广域软件定义网络)防火墙、虚拟化防火墙、数据探针等)是一款能够全面应对传统网络攻击和高级网络安全威胁的创新型防火墙产品，其可以部署在政府、运营商、银行、证券、保险、制造、能源、教育等各个企事业单位的业务网络边界区域。智慧防火墙具有深度应用识别、精细化防问控制及高性能应用层威胁防御的能力。智慧防火墙还集成了互联网威胁情报共享、异常网络操作行为分析、安全可视化等新一代安全技术。智慧防火墙通过与终端安全管理系统、云端威胁情报中心和沙箱检测系统协同联动，可以帮助用户在用户的网络边界构建安全的动态防御体系。在实现本公开构思的过程中，专利技术人发现相关技术中至少存在以下技术问题：在本文档来自技高网...

【技术保护点】
1.一种构建防火墙设备的防火墙的方法，包括：/n确定用于构建针对多个防火墙设备的防火墙的多个组件；/n确定针对所述多个防火墙设备中的第一防火墙设备设置的第一防火墙配置文件，其中所述第一防火墙配置文件用于描述构建针对所述第一防火墙设备的第一防火墙所需要的所述多个组件中的至少一个组件；以及/n基于所述第一防火墙配置文件，将所述多个组件中的所述至少一个组件编译至用于生成所述第一防火墙的防火墙镜像文件中，以构建所述防火墙镜像文件。/n

【技术特征摘要】
1.一种构建防火墙设备的防火墙的方法，包括：
确定用于构建针对多个防火墙设备的防火墙的多个组件；
确定针对所述多个防火墙设备中的第一防火墙设备设置的第一防火墙配置文件，其中所述第一防火墙配置文件用于描述构建针对所述第一防火墙设备的第一防火墙所需要的所述多个组件中的至少一个组件；以及
基于所述第一防火墙配置文件，将所述多个组件中的所述至少一个组件编译至用于生成所述第一防火墙的防火墙镜像文件中，以构建所述防火墙镜像文件。


2.根据权利要求1所述的方法，其中，所述确定针对所述多个防火墙设备中的第一防火墙设备设置的第一防火墙配置文件，包括：
确定所述第一防火墙设备所处的网络环境；以及
根据确定的所述网络环境，确定所述第一防火墙配置文件。


3.根据权利要求1所述的方法，还包括：在将所述多个组件中的所述至少一个组件编译至用于生成所述第一防火墙的防火墙镜像文件中之前，
确定所述第一防火墙设备的资源环境；以及
根据所述资源环境确定针对所述第一防火墙设备设置的第二防火墙配置文件，其中，所述第二防火墙配置文件用于描述所述至少一个组件在所述第一防火墙设备是否可用。


4.根据权利要求3所述的方法，其中，所述将所述多个组件中的所述至少一个组件编译至用于生成所述第一防火墙的防火墙镜像文件中，包括：
生成所述至少一个组件要调用的库文件；
生成所述库文件的列表；
根据所述列表确定针对所述第一防火墙设备设置的第三防火墙配置文件，其中，所述第三防火墙配置文件用于描述所述至少一个组件要调用的所述库文件；以及
将所述至少一个组件、所述第二防火墙配置文件和所述第三防火墙配置文件编译至用于生成所述第一防火墙的所述防火墙镜像文件中。


5.一种生成防火墙的方法，应用于防火墙设备，所述方法包括：
获取防火墙镜像文件；以及
根据所述防火墙镜像文件生成针对所述防火墙设备的防火墙；
其中，所述防火墙镜像文件是利用根据权利要求1至4任一项所述的方法构建的。


6.根据权利要求5所述的方法，所述根据所述防火墙...

【专利技术属性】
技术研发人员：范东月，王凯峰，
申请(专利权)人：奇安信科技集团股份有限公司，网神信息技术北京股份有限公司，
类型：发明
国别省市：北京;11