一种冗余检测方法、装置、电子设备及存储介质制造方法及图纸

技术编号:40073569 阅读:17 留言:0更新日期:2024-01-17 00:33
本申请关于一种冗余检测方法、装置、电子设备及存储介质,涉及互联网技术领域,可以解决访问策略中往往需要经过多个防火墙节点,包含多个地址和多个端口,在进行冗余检测时,需要对多个防火墙节点上的不同地址与端口的组合进行多次检测,导致检测时间较长,检测效率低的问题。该方法包括:获取第一防火墙对应的第一子策略及该第一子策略的路径信息;基于该第一子策略的路径信息,确定与该第一子策略相关的子策略集合,该子策略集合包括与该第二防火墙对应,且与该第一子策略具有关联关系的子策略;在该第一子策略的投影面积与该子策略集合对应的投影面积不相同的情况下,确定该第一子策略存在冗余。

【技术实现步骤摘要】

本申请涉及互联网,尤其涉及一种冗余检测方法、装置、电子设备及存储介质


技术介绍

1、目前大型金融机构基础设施多采用多活数据中心建设,同时与各级分支机构进行互联。为满足相关安全控制要求,数据中心与分支机构、分支机构内部及数据中心内部各功能区之间均要求部署防火墙进行安全控制,系统互访需开通全路径防火墙节点访问策略,并由人工方式检测该全路径防火墙节点访问策略是否存在冗余。

2、但是,上述方法中,访问策略中往往需要经过多个防火墙节点,包含多个地址和多个端口,在进行冗余检测时,需要对多个防火墙节点上的不同地址与端口的组合需进行多次检测,导致检测时间较长,降低了冗余检测的效率。


技术实现思路

1、本申请提供一种冗余检测方法、装置、电子设备及存储介质,用于解决访问策略中往往需要经过多个防火墙节点,包含多个地址和多个端口,在进行冗余检测时,需要对多个防火墙节点上的不同地址与端口的组合需进行多次检测,导致检测时间较长,降低了冗余检测的效率的问题。

2、本申请实施例的技术方案如下:</p>

3、根据本文档来自技高网...

【技术保护点】

1.一种冗余检测方法,其特征在于,包括:

2.根据权利要求1所述的冗余检测方法,其特征在于,所述与第二防火墙对应,且与所述第一子策略具有关联关系的子策略,包括:

3.根据权利要求1所述的冗余检测方法,其特征在于,所述获取第一防火墙对应的第一子策略及所述第一子策略的路径信息,包括:

4.根据权利要求2所述的冗余检测方法,其特征在于,源地址的范围对应源地址在预设的源地址二维平面中的投影;目的地址的范围对应目的地址在预设的目的地址二维平面中的投影;目的端口的范围对应目的端口在预设的目的端口二维平面中的投影。

5.根据权利要求4所述的冗余检测方法,...

【技术特征摘要】

1.一种冗余检测方法,其特征在于,包括:

2.根据权利要求1所述的冗余检测方法,其特征在于,所述与第二防火墙对应,且与所述第一子策略具有关联关系的子策略,包括:

3.根据权利要求1所述的冗余检测方法,其特征在于,所述获取第一防火墙对应的第一子策略及所述第一子策略的路径信息,包括:

4.根据权利要求2所述的冗余检测方法,其特征在于,源地址的范围对应源地址在预设的源地址二维平面中的投影;目的地址的范围对应目的地址在预设的目的地址二维平面中的投影;目的端口的范围对应目的端口在预设的目的端口二维平面中的投影。

5.根据权利要求4所述的冗余检测方法,其特征在于,源地址包括网络位和主机位,目的地址包括网络位和主机位,所述基于所述第一子策...

【专利技术属性】
技术研发人员:许伟马晓斌蔡喆韦刚
申请(专利权)人:中国人民银行数字货币研究所
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1