访问控制策略配置方法、装置、设备及存储介质制造方法及图纸

本申请实施例提供一种访问控制策略配置方法、装置、设备及存储介质，涉及网络安全技术领域。所述方法包括：获取进入防火墙设备的报文数据，根据预设的自学习规则对所述报文数据进行自学习，得到自学习数据；将所述自学习数据与预存的风险信息进行匹配对比，并根据匹配对比的结果生成与所述报文数据对应的访问控制策略；将所述访问控制策略配置到所述防火墙设备。本申请实施例通过根据预设规则自动获取报文数据的自学习数据，并与预存的风险信息进行匹配后自动生成相应的访问控制策略并配置，从而能够提高访问控制策略配置的效率和准确性。

【技术实现步骤摘要】

本申请涉及网络安全，具体而言，涉及一种访问控制策略配置方法、装置、设备及存储介质。

技术介绍

1、为了保障网络设备的信息安全，通常使用防火墙来对各网络设备实行访问控制。防火墙设备可以根据已配置的访问控制策略对报文数据进行检查，实现数据访问的允许或阻断。目前，对于防火墙的访问控制策略主要依靠人工配置的方式，由于配置内容繁多且过程繁琐，同时还需要配置人员具有较丰富的网络相关知识和经验，导致访问控制策略配置的效率和准确性不高。

技术实现思路

1、本申请实施例的目的在于提供一种访问控制策略配置方法、装置、设备及存储介质，用以提高访问控制策略配置的效率和准确性。

2、第一方面，本申请实施例提供了一种访问控制策略配置方法，包括：

3、获取进入防火墙设备的报文数据，根据预设的自学习规则对所述报文数据进行自学习，得到自学习数据；

4、将所述自学习数据与预存的风险信息进行匹配对比，并根据匹配对比的结果生成与所述报文数据对应的访问控制策略；

5、将所述访问控制策略配置到所述防火墙设本文档来自技高网...

【技术保护点】

1.一种访问控制策略配置方法，其特征在于，包括：

2.根据权利要求1所述的访问控制策略配置方法，其特征在于，所述将所述自学习数据与预存的风险信息进行匹配对比，并根据匹配对比的结果生成与所述报文数据对应的访问控制策略，包括：

3.根据权利要求1所述的访问控制策略配置方法，其特征在于，所述将所述访问控制策略配置到所述防火墙设备，包括：

4.根据权利要求1所述的访问控制策略配置方法，其特征在于，在所述将所述访问控制策略配置到所述防火墙设备之前，还包括：

5.根据权利要求1所述的访问控制策略配置方法，其特征在于，在所述将所述访问控制策略配置到所述防...

【技术特征摘要】

1.一种访问控制策略配置方法，其特征在于，包括：

2.根据权利要求1所述的访问控制策略配置方法，其特征在于，所述将所述自学习数据与预存的风险信息进行匹配对比，并根据匹配对比的结果生成与所述报文数据对应的访问控制策略，包括：

3.根据权利要求1所述的访问控制策略配置方法，其特征在于，所述将所述访问控制策略配置到所述防火墙设备，包括：

4.根据权利要求1所述的访问控制策略配置方法，其特征在于，在所述将所述访问控制策略配置到所述防火墙设备之前，还包括：

5.根据权利要求1所述的访问控制策略配置方法，其特征在于，在所述将所述访问控制策略配置到所述防火墙设备之前，还包括：

6.根据权利要求1所述的访问控制策略配置方法，其特征在于，所述风险信息包括以下至少一种：url分类库中的限制域名、僵木蠕分类库中的恶意域名、病毒库中的恶意url数据；

7.根据权利要求1所述的访问控制策略配置方法，其特征在于，所述获取进入防火墙设备的报文数据，根据预设的自学习规则对所述报...

【专利技术属性】
技术研发人员：贾政杰，张晓欣，
申请(专利权)人：北京天融信网络安全技术有限公司，
类型：发明
国别省市：