[发明专利]防火墙命令的生成方法和装置

权利要求书

1.一种防火墙命令的生成方法，其特征在于，包括：

获取IP地址，其中，所述IP地址包括源IP地址和目的IP地址；

获取服务端口号；

获取防火墙命令的模型信息；以及

按照所述模型信息根据所述源IP地址、所述目的IP地址和所述服务端口号生成所述防火墙命令；

所述生成方法还包括：

在分别获取源IP地址、目的IP地址和服务端口号之后，按照所述模型信息根据所述IP地址、所述服务端口号和时间信息生成所述防火墙命令，其中，所述时间信息用于限制所述源IP地址访问所述目的IP地址的时间；

其中，所述生成方法还包括：

获取时间信息，其中，在生成所述防火墙命令之前，根据所述时间信息生成时间命令；

其中，在生成所述防火墙命令之后，所述生成方法还包括：

选择所述源IP地址、所述目的IP地址、所述服务端口号和所述时间信息中任意一项或者多项，得到选择信息；

根据所述选择信息生成相应的命令；以及

利用生成的命令修正所述防火墙命令。

2.根据权利要求1所述的方法，其特征在于，按照所述模型信息根据所述源IP地址、所述目的IP地址和所述服务端口号生成所述防火墙命令包括：

根据所述源IP地址生成源IP地址命令；

根据所述目的IP地址生成目的IP地址命令；

根据所述服务端口号生成服务端口命令；以及

按照所述模型信息根据所述源IP地址命令、所述目的IP地址命令和所述服务端口命令生成所述防火墙命令。

3.根据权利要求2所述的方法，其特征在于，在按照所述模型信息根据所述源IP地址命令、所述目的IP地址命令和所述服务端口命令生成所述防火墙命令之前，所述方法还包括：

判断是否存在与所述源IP地址属性相同的源IP地址组，如果存在与所述源IP地址属性相同的源IP地址组，则将所述源IP地址加入所述源IP地址组，如果不存在，则建立新源IP地址组；

判断是否存在与所述目的IP地址属性相同的目的IP地址组，如果存在与所述目的IP地址属性相同的目的IP地址组，则将所述目的IP地址加入所述目的IP地址组，如果不存在，则创建新目的IP地址组；以及

判断是否存在与所述服务端口号属性相同的服务组，如果存在与所述服务端口号属性相同的服务组，则将所述服务端口号加入所述服务组，如果不存在，则创建新服务组。

4.一种防火墙命令的生成装置，其特征在于，

地址获取单元，用于获取IP地址，其中，所述IP地址包括源IP地址和目的IP地址；

端口获取单元，用于获取服务端口号；

模型获取单元，用于获取防火墙命令的模型信息；以及

生成单元，用于按照所述模型信息根据所述源IP地址、所述目的IP地址和所述服务端口号生成所述防火墙命令，其中，所述防火墙命令允许所述源IP地址访问所述目的IP地址的所述服务端口号；

其中，在分别获取源IP地址、目的IP地址和服务端口号之后，按照所述模型信息根据所述IP地址、所述服务端口号和时间信息生成所述防火墙命令,其中，所述时间信息用于限制所述源IP地址访问所述目的IP地址的时间；

其中，所述生成装置还包括：

时间获取单元，用于获取时间信息，其中，所述生成单元还用于按照所述模型信息根据所述IP地址、所述服务端口号和所述时间信息生成所述防火墙命令，其中，在生成所述防火墙命令之前，根据所述时间信息生成时间命令；

其中，所述生成装置还包括：

选择单元，用于在生成所述防火墙命令之后，选择所述源IP地址、所述目的IP地址、所述服务端口号和所述时间信息中任意一项或者多项，得到选择信息；

命令生成单元，用于根据所述选择信息生成相应的命令；以及

修正单元，用于利用生成的命令修正所述防火墙命令。