一种防火墙策略管理系统及方法技术方案

本发明专利技术涉及防火墙策略管理技术领域，公开了一种防火墙策略管理系统及方法，该系统包括：获取模块与网络平台电连接，获取模块用于获取各版本防火墙策略。提取模块与获取模块电连接，提取模块用于提取各版本防火墙策略的防火墙规则。过滤模块与提取模块电连接，过滤模块用于滤除各防火墙规则中具有相同性的防火墙规则，并对剩余的防火墙规则建立防火墙升级集。处理模块分别与目标设备和过滤模块电连接，处理模块用于获取目标设备的防火墙策略规则，处理模块还用于根据防火墙升级集与防火墙策略规则之间的关系，判断是否调整防火墙策略规则。本发明专利技术通过能够有效简化防火墙管理流程，减轻管理员的负担，同时确保防火墙策略与业务变化保持同步。

【技术实现步骤摘要】

本专利技术涉及防火墙策略管理，具体而言，涉及一种防火墙策略管理系统及方法。

技术介绍

1、防火墙的应用目前已经非常广泛，其作为网络安全基础架构的重要组成部分，在安全保卫工作中起到的不可替代的作用。然而，由于业务环境的不断变化，防火墙需要根据新的威胁、业务需求以及网络拓扑结构的演变来灵活调整其配置参数和策略参数，以确保网络的安全性和有效性。

2、目前，在传统防火墙策略的管理过程中，通常依赖技术人员进行手动操作添加。然而，当技术人员采取手动方式添加防火墙策略时，由于流程繁琐，可能导致调整后的防火墙策略效果降低。此外，随着网络规模和复杂性的不断提升，防火墙策略配置错误的风险也相应增加，从而使其时效性受到影响，甚至造成公司数据的泄露和财产损失的问题发生。

3、因此，急需专利技术一种防火墙策略管理的技术，用于解决当前防火墙策略的管理过程中，过渡依赖技术人员进行手动添加而造成的调整后的防火墙策略效果降低和时效性降低，甚至造成公司数据的泄露和财产损失的问题。

技术实现思路

1、鉴于此，本专利技术提出本文档来自技高网...

【技术保护点】

1.一种防火墙策略管理系统，其特征在于，包括：

2.如权利要求1所述的防火墙策略管理系统，其特征在于，所述获取模块获取各版本所述防火墙策略时，包括：

3.如权利要求2所述的防火墙策略管理系统，其特征在于，若相同版本中各所述防火墙策略的防火墙规则不一致时，所述获取模块则获取该相同版本中各所述防火墙策略的获取地址，并根据获取地址，判断该相同版本中各所述防火墙策略的所述安全防火墙策略时，包括：

4.如权利要求1所述的防火墙策略管理系统，其特征在于，所述处理模块则根据获取不一致的部分所述防火墙规则，所述处理模块则根据不一致的部分所述防火墙规则对所述目标设备的防...

【技术特征摘要】

1.一种防火墙策略管理系统，其特征在于，包括：

2.如权利要求1所述的防火墙策略管理系统，其特征在于，所述获取模块获取各版本所述防火墙策略时，包括：

3.如权利要求2所述的防火墙策略管理系统，其特征在于，若相同版本中各所述防火墙策略的防火墙规则不一致时，所述获取模块则获取该相同版本中各所述防火墙策略的获取地址，并根据获取地址，判断该相同版本中各所述防火墙策略的所述安全防火墙策略时，包括：

4.如权利要求1所述的防火墙策略管理系统，其特征在于，所述处理模块则根据获取不一致的部分所述防火墙规则，所述处理模块则根据不一致的部分所述防火墙规则对所述目标设备的防火墙策略规则进行调整时，包括：

5.如权利要求4所述的防火墙策略管理系统，其特征在于，还包括：

...

【专利技术属性】
技术研发人员：周建伟，杨静波，吕伟春，汤剑，樊凌，肖长水，朱书研，
申请(专利权)人：苏州市职业大学，
类型：发明
国别省市：