【技术实现步骤摘要】
策略调整方法、装置、设备及存储介质
本专利技术涉及网络安全
，尤其涉及一种策略调整方法、策略调整装置、策略调整设备及计算机可读存储介质。
技术介绍
目前，对于终端网络访问控制的管理主要是以允许策略为主，使得已经习惯配置拒绝策略的管理员不适应以允许策略为主的配置规则，容易出现配置出错或配置耗时较长等问题；即使，已经出现一些同时支持允许策略和拒绝策略的混合管理方案，但是在大规模终端的场景下，难以自动进行策略冲突和策略覆盖的优化，若由管理员手动进行配置，由于大规模终端的场景下所涉及的终端较多，不同终端对应的配置规则也有所不同，因而同样存在配置难，配置容易出错等问题。上述内容仅用于辅助理解本专利技术的技术方案，并不代表承认上述内容是现有技术。
技术实现思路
本专利技术主要目的在于提供一种策略调整方法、策略调整装置、策略调整设备及计算机可读存储介质，旨在解决现有技术中无法在大规模场景下实现策略的自动优化导致配置难且配置容易出错的问题。为实现上述目的，本专利技术提供一种策略调整方法，所述方法包括...
【技术保护点】
1.一种策略调整方法，其特征在于，所述策略调整方法包括以下步骤：/n定义策略配置模型，并定义策略管理模型，所述策略配置模型基于不同类别终端对应的标签完成定义操作；/n在策略配置模型存在策略更新的情况下，依据所述策略管理模型检测更新后各策略间是否存在策略冲突；/n若存在策略冲突，则确定与所述策略冲突对应的策略调整方案，根据所述策略调整方案自动执行策略调整操作。/n
【技术特征摘要】
1.一种策略调整方法，其特征在于，所述策略调整方法包括以下步骤：
定义策略配置模型，并定义策略管理模型，所述策略配置模型基于不同类别终端对应的标签完成定义操作；
在策略配置模型存在策略更新的情况下，依据所述策略管理模型检测更新后各策略间是否存在策略冲突；
若存在策略冲突，则确定与所述策略冲突对应的策略调整方案，根据所述策略调整方案自动执行策略调整操作。
2.如权利要求1所述的策略调整方法，其特征在于，所述定义策略配置模型，并定义策略管理模型，所述策略配置模型基于不同类别终端对应的标签完成定义操作的步骤包括：
基于不同类别终端对应的标签，将策略配置模型定义为：源标签，目的标签，端口/协议，业务方向，授权动作；
基于所定义的源标签，目的标签，端口/协议，业务方向和授权动作，以预设管理结构定义策略管理模型。
3.如权利要求1所述的策略调整方法，其特征在于，所述在策略配置模型存在策略更新的情况下，依据所述策略管理模型检测更新后各策略间是否存在策略冲突的步骤包括：
在策略配置模型存在策略更新的情况下，确定所述策略更新对应的更新类型；
依据所述策略管理模型检测不同更新类型的策略更新后各策略间是否存在策略冲突。
4.如权利要求3所述的策略调整方法，其特征在于，所述依据所述策略管理模型检测不同更新类型的策略更新后各策略间是否存在策略冲突的步骤包括：
在所述更新类型为新增策略的情况下，根据所述策略管理模型的层级关系，按照新增策略对应的业务方向，检测新增策略后各策略间是否存在策略冲突；
在所述更新类型为删除策略的情况下，根据所述策略管理模型的层级关系，检测删除策略后各策略间是否存在策略冲突。
5.如权利要求4所述的策略调整方法，其特征在于，所述根据所述策略管理模型的层级关系，按照新增策略对应的业务方向，检测新增策略后各策略间是否存在策略冲突的步骤之前，包括：
在所述新增策略对应的业务方向为出站方向的情况下，按照多叉树结构将策略管理模型的层级关系从上至下依次确定为：授权动作，源端口，目的端口，源标签；
相应地，所述根据所述策略管理模型的层级关系，按照新增策略对应的业务方向，检测新增策略后各策略间是否存在策略冲突的步骤包括：
在根据所述策略管理模型的层级关系匹配至源标签对应的层级的情况下，遍历源标签对应的层级记录的出站策略集合；
将所述出站策略集合中每一条出站策略的元组与所述新增策略的元组进行比较；
在所有元组的交集均不为空且当前策略优先级高于所述新增策略的情况下，判定新增策略后各策略间存在策略冲突。
6....
【专利技术属性】
技术研发人员：辛智敏，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：广东;44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。