[发明专利]诊断网络防火墙的方法及装置

权利要求书

1.一种诊断网络防火墙的方法，其特征在于，包括：

将网络防火墙对第一数据包进行解封装和检测处理的处理过程中的数据进行记录，以获取所述处理过程中产生的第一过程数据；

将所述第一过程数据与预设诊断数据进行对比，以获取第二过程数据，其中，第二过程数据为所述第一过程数据中与所述预设诊断数据相匹配的数据；

对所述第二过程数据进行诊断，得到诊断结果。

2.根据权利要求1所述的方法，其特征在于，对所述第二过程数据进行诊断，得到诊断结果的步骤包括：

查询获取所述第二过程数据的标识信息；

读取与所述标识信息所对应的第一报文信息，所述第一报文信息为所述第一数据包的报文信息；

对所述第一报文信息和第一配置参数进行对比分析，以获取诊断参数，其中，所述第一配置参数是所述网络防火墙的配置参数；

保存所述第二过程数据、所述标识信息以及所述诊断参数，得到所述诊断结果。

3.根据权利要求1所述的方法，其特征在于，将网络防火墙对第一数据包进行解封装和检测处理的处理过程中的数据进行记录，以获取所述处理过程中产生的第一过程数据的步骤包括：

获取对所述第一数据包进行过滤的过滤条件；

根据所述过滤条件对通过所述网络防火墙的第一数据包进行过滤处理，以获取所述第一数据包中符合所述过滤条件的第二数据包；

将网络防火墙对所述第二数据包进行解封装和检测处理的处理过程中的数据进行记录，以获取所述处理过程中产生的所述第一过程数据。

4.根据权利要求3所述的方法，其特征在于，所述网络防火墙通过以下方法获取所述第一数据包：

获取通过所述网络防火墙的所述实时数据包，并将所述实时数据包作为所述第一数据包；或者，

生成模拟数据包，并使所述模拟数据包通过所述网络防火墙以便所述网络防火墙将所述模拟数据包作为所述第一数据包；或者，

解析预设数据包，并将解析后的预设数据包在所述网络防火墙中回放，以便所述网络防火墙将所述处理后的预设数据包作为所述第一数据包。

5.根据权利要求1所述的方法，其特征在于，对所述第二过程数据进行诊断，得到诊断结果的步骤包括：

获取诊断时间；

判断所述诊断时间是否达到预设诊断时间；

在所述诊断时间达到所述预设诊断时间的情况下，对所述第二过程数据进行诊断，得到所述诊断结果。

6.一种诊断网络防火墙的装置，其特征在于，包括：

第一处理模块，用于将网络防火墙对第一数据包进行解封装和检测处理的处理过程进行记录，以获取所述处理过程中产生的过程数据；

第二处理模块，用于将所述第一过程数据与预设诊断数据进行对比，以获取第二过程数据，其中，第二过程数据为所述第一过程数据中与所述预设诊断数据相匹配的数据；

第三处理模块，用于对所述第二过程数据进行诊断，得到诊断结果。

7.根据权利要求6所述的装置，其特征在于，所述第三处理模块包括：

第一获取模块，用于查询获取所述第二过程数据的标识信息；

读取模块，用于读取与所述标识信息所对应的第一报文信息，所述第一报文信息为所述第一数据包的报文信息；

分析模块，用于对所述第一报文信息和第一配置参数进行对比分析，以获取诊断参数，其中，所述第一配置参数是所述网络防火墙的配置参数；

保存模块，用于保存所述第二过程数据、所述标识信息以及所述诊断参数，得到所述诊断结果。

8.根据权利要求6所述的装置，其特征在于，所述第一处理模块包括：

第二获取模块，用于获取对所述第一数据包进行过滤的过滤条件；

过滤模块，用于根据所述过滤条件对通过所述网络防火墙的第一数据包进行过滤处理，以获取所述第一数据包中符合所述过滤条件的第二数据包；

第四处理模块，用于将网络防火墙对所述第二数据包进行解封装和检测处理的处理过程中的数据进行记录，以获取所述处理过程中产生的第一过程数据。