[发明专利]防火墙命令的生成方法和装置

说明书

本发明公开了一种防火墙命令的生成方法和装置。其中，该防火墙命令的生成方法包括：采用获取IP地址，其中，IP地址包括源IP地址和目的IP地址。获取服务端口号。获取防火墙命令的模型信息。以及按照模型信息根据源IP地址、目的IP地址和服务端口号生成防火墙命令，其中，防火墙命令允许源IP地址访问目的IP地址的服务端口号。通过本发明，解决了现有技术中利用后台命令维护防火墙时效率较低的问题，进而达到了提高维护防火墙效率的效果。

技术领域

本发明涉及防火墙领域，具体而言，涉及一种防火墙命令的生成方法和装置。

背景技术

在利用防火墙对网络进行维护时，需要针对不同的IP地址设置不同的策略，现有的防火墙维护通常在web页面进行操作，在处理较多的策略时较为复杂。因此，在进行维护时需要利用后台命令进行操作，但是，由于运维人员知识水平的差异，部分运维人员不会利用后台命令对防火墙进行维护，导致利用后台命令维护防火墙时的效率较低。

针对现有技术中利用后台命令维护防火墙时效率较低的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种防火墙命令的生成方法和装置，以解决现有技术中利用后台命令维护防火墙时效率较低的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种防火墙命令的生成方法。根据本发明的防火墙命令的生成方法包括：获取IP地址，其中，所述IP地址包括源IP地址和目的IP地址；获取服务端口号；获取防火墙命令的模型信息；以及按照所述模型信息根据所述源IP地址、所述目的IP地址和所述服务端口号生成所述防火墙命令。

进一步地，按照所述模型信息根据所述源IP地址、所述目的IP地址和所述服务端口号生成所述防火墙命令包括：根据所述源IP地址生成源IP地址命令；根据所述目的IP地址生成目的IP地址命令；根据所述服务端口号生成服务端口命令；以及按照所述模型信息根据所述源IP地址命令、所述目的IP地址命令和所述服务端口命令生成所述防火墙命令。

进一步地，在按照所述模型信息根据所述源IP地址命令、所述目的IP地址命令和所述服务端口命令生成所述防火墙命令之前，所述生成方法还包括：判断是否存在与所述源IP地址属性相同的源IP地址组，如果存在与所述源IP地址属性相同的源IP地址组，则将所述源IP地址加入所述源IP地址组，如果不存在，则建立新源IP地址组；判断是否存在与所述目的IP地址属性相同的目的IP地址组，如果存在与所述目的IP地址属性相同的目的IP地址组，则将所述目的IP地址加入所述目的IP地址组，如果不存在，则创建新目的IP地址组；以及判断是否存在与所述服务端口号属性相同的服务组，如果存在与所述服务端口号属性相同的服务组，则将所述服务端口号加入所述服务组，如果不存在，则创建新服务组。

进一步地，所述生成方法还包括：获取时间信息，其中，所述时间信息用于限制所述源IP地址访问所述目的IP地址的时间；按照所述模型信息根据所述IP地址、所述服务端口号和所述时间信息生成所述防火墙命令，其中，在生成所述防火墙命令之前，根据所述时间信息生成时间命令。

进一步地，在生成所述防火墙命令之后，所述生成方法还包括：选择所述源IP地址、所述目的IP地址、所述服务端口号和所述时间信息中任意一项或者多项，得到选择信息；根据所述选择信息生成相应的命令。以及利用生成的命令修正所述防火墙命令。

为了实现上述目的，根据本发明的另一方面，提供了一种防火墙命令的生成装置。根据本发明的防火墙命令的生成装置包括：地址获取单元，用于获取IP地址，其中，所述IP地址包括源IP地址和目的IP地址；端口获取单元，用于获取服务端口号；模型获取单元，用于获取防火墙命令的模型信息；以及生成单元，用于按照所述模型信息根据所述源IP地址、所述目的IP地址和所述服务端口号生成所述防火墙命令，其中，所述防火墙命令允许所述源IP地址访问所述目的IP地址的所述服务端口号。