访问控制策略的变更方法、装置、电子设备及存储介质制造方法及图纸

本申请实施例提供一种访问控制策略的变更方法、装置、电子设备及存储介质，其中，该方法包括：获取访问控制策略的变更信息；对所述变更信息进行分类，得到分类后的变更信息；获取所述分类后的变更信息中的操作动作；根据所述操作动作对所述访问控制策略进行变更，得到变更后的访问控制策略。实施本申请实施例，可以使得在用户出现失误操作时，可以及时变更访问控制策略，不会造成损失，同时简化变更访问控制策略。控制策略。控制策略。

【技术实现步骤摘要】
访问控制策略的变更方法、装置、电子设备及存储介质


[0001]本申请涉及防火墙访问
，具体而言，涉及一种访问控制策略的变更方法、装置、电子设备及计算机可读存储介质。

技术介绍

[0002]用户在管理防火墙的相关策略过程中，时常会根据实际业务需求不断变更设备的访问控制策略，当大量访问控制策略存在于设备中时，每一次的添加、修改、删除或移动都会引起不小的连锁反应，此时能够查看当前设备策略变更的历史记录、追溯何时变更过策略、掌握策略情况、复盘因策略变更导致的问题以及紧急恢复就十分重要。而现有技术在网络防火墙上的策略变更记录，只能做到简单记录的作用，无法满足用户在误操作时的紧急恢复等需求，十分不便。

技术实现思路

[0003]本申请实施例的目的在于提供一种访问控制策略的变更方法、装置、电子设备及计算机可读存储介质，可以使得在用户出现失误操作时，可以及时变更访问控制策略，不会造成损失，同时简化变更访问控制策略。
[0004]第一方面，本申请实施例提供了一种访问控制策略的变更方法，所述方法包括：
[0005]获取访问控制策略的变更信息；
[0006]对所述变更信息进行分类，得到分类后的变更信息；
[0007]获取所述分类后的变更信息中的操作动作；
[0008]根据所述操作动作对所述访问控制策略进行变更，得到变更后的访问控制策略。
[0009]在上述实现过程中，在将变更信息分类后再根据操作动作对访问控制策略进行变更，可以简化对访问控制策略的变更操作，使得出现失误操作时，可以及时变更访问控制策略，不会造成损失。
[0010]进一步地，在所述根据所述操作动作对所述访问控制策略进行变更，得到变更后的访问控制策略的步骤之后，还包括：
[0011]根据所述操作动作对所述变更后的访问控制策略进行回退，得到回退后的访问控制策略。
[0012]在上述实现过程中，还可以对变更后的访问控制策略进行回退，提高了访问控制策略的变更的灵活性。
[0013]进一步地，所述根据所述操作动作对所述变更后的访问控制策略进行回退的步骤，包括：
[0014]获取所述变更后的访问控制策略的变更信息；
[0015]获取所述操作动作对应的策略名称；
[0016]根据所述策略名称对所述变更信息执行拼接指令，得到所述回退后的访问控制策略。
[0017]在上述实现过程中，根据策略名称拼接不同的指令，并对变更信息执行拼接指令，可以对操作动作不同的访问控制策略进行回退，提高回退效率。
[0018]进一步地，所述根据所述操作动作对所述访问控制策略进行变更，得到变更后的访问控制策略的步骤，包括：
[0019]获取所述操作动作的操作类型；
[0020]根据所述操作类型对所述访问控制策略对应的链表进行变更，得到所述变更后的访问控制策略。
[0021]在上述实现过程中，根据操作类型对访问控制策略对应的链表进行变更，可以实现实时对访问控制策略进行记录，节省时间。
[0022]进一步地，所述根据所述操作类型对所述访问控制策略对应的链表进行变更，得到所述变更后的访问控制策略的步骤，包括：
[0023]获取所述操作类型对应的策略名称；
[0024]根据所述策略名称遍历所述链表，得到所述策略名称对应的策略变更记录；
[0025]对策略变更记录进行变更，得到所述变更后的访问控制策略。
[0026]在上述实现过程中，对策略名称对应的策略变更记录进行变更，可以节省变更时间，并且缩短查找策略名称的时间，可以在短时间内完成访问控制策略的变更。
[0027]进一步地，所述对策略变更记录进行变更，得到所述变更后的访问控制策略的步骤，包括：
[0028]若所述操作类型为添加，根据所述操作类型为添加的策略名称对所述策略变更记录进行添加，并将添加后的策略变更记录对应的链表节点移动至所述链表的头部，得到所述变更后的访问控制策略；
[0029]若所述操作类型为修改，根据所述操作类型为修改的策略名称对所述策略变更记录进行修改，并将修改后的策略变更记录对应的链表节点移动至所述链表的头部，得到所述访问控制策略记录；
[0030]若所述操作类型为删除，并将删除后的策略变更记录对应的链表节点移动至所述链表的头部，根据所述操作类型为删除的策略名称对所述策略变更记录进行删除，得到所述访问控制策略记录。
[0031]在上述实现过程中，根据具体的操作类型对策略变更记录进行添加、修改、删除，可以使得对策略变更记录的更改更加准确，减少出现误差的概率，保证访问控制策略的准确性。
[0032]第二方面，本申请实施例还提供了一种访问控制策略的变更装置，所述装置包括：
[0033]获取模块，用于获取访问控制策略的变更信息；还用于获取所述分类后的变更信息中的操作动作；
[0034]分类模块，用于对所述变更信息进行分类，得到分类后的变更信息；
[0035]变更模块，用于根据所述操作动作对所述访问控制策略进行变更，得到变更后的访问控制策略。
[0036]在上述实现过程中，在将变更信息分类后再根据操作动作对访问控制策略进行变更，可以简化对访问控制策略的变更操作，使得出现失误操作时，可以及时变更访问控制策略，不会造成损失。
[0037]进一步地，所述装置还包括回退模块，用于：
[0038]根据所述操作动作对所述变更后的访问控制策略进行回退，得到回退后的访问控制策略。
[0039]根据所述操作动作对所述变更后的访问控制策略进行回退，得到回退后的访问控制策略。
[0040]第三方面，本申请实施例提供的一种电子设备，包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如第一方面任一项所述的方法的步骤。
[0041]第四方面，本申请实施例提供的一种计算机可读存储介质，所述存储介质上存储有指令，当所述指令在计算机上运行时，使得所述计算机执行如第一方面任一项所述的方法。
[0042]第五方面，本申请实施例提供的一种计算机程序产品，所述计算机程序产品在计算机上运行时，使得计算机执行如第一方面任一项所述的方法。
[0043]本公开的其他特征和优点将在随后的说明书中阐述，或者，部分特征和优点可以从说明书推知或毫无疑义地确定，或者通过实施本公开的上述技术即可得知。
[0044]并可依照说明书的内容予以实施，以下以本申请的较佳实施例并配合附图详细说明如后。
附图说明
[0045]为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
[0046]图1为本申请实施例提供的访问控制策略的变更方法本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种访问控制策略的变更方法，其特征在于，所述方法包括：获取访问控制策略的变更信息；对所述变更信息进行分类，得到分类后的变更信息；获取所述分类后的变更信息中的操作动作；根据所述操作动作对所述访问控制策略进行变更，得到变更后的访问控制策略。2.根据权利要求1所述的访问控制策略的变更方法，其特征在于，在所述根据所述操作动作对所述访问控制策略进行变更，得到变更后的访问控制策略的步骤之后，还包括：根据所述操作动作对所述变更后的访问控制策略进行回退，得到回退后的访问控制策略。3.根据权利要求2所述的访问控制策略的变更方法，其特征在于，所述根据所述操作动作对所述变更后的访问控制策略进行回退的步骤，包括：获取所述变更后的访问控制策略的变更信息；获取所述操作动作对应的策略名称；根据所述策略名称对所述变更信息执行拼接指令，得到所述回退后的访问控制策略。4.根据权利要求1所述的访问控制策略的变更方法，其特征在于，所述根据所述操作动作对所述访问控制策略进行变更，得到变更后的访问控制策略的步骤，包括：获取所述操作动作的操作类型；根据所述操作类型对所述访问控制策略对应的链表进行变更，得到所述变更后的访问控制策略。5.根据权利要求4所述的访问控制策略的变更方法，其特征在于，所述根据所述操作类型对所述访问控制策略对应的链表进行变更，得到所述变更后的访问控制策略的步骤，包括：获取所述操作类型对应的策略名称；根据所述策略名称遍历所述链表，得到所述策略名称对应的策略变更记录；对策略变更记录进行变更，得到所述变更后的访问控制策略。6.根据权利要求5所述的访问控制策略的变更方法，其特征在于，所述对策...

【专利技术属性】
技术研发人员：毛思耀，晏尉，范鸿雷，
申请(专利权)人：北京天融信科技有限公司北京天融信软件有限公司，
类型：发明
国别省市：