[发明专利]一种基于防火墙的网络安全的管理方法和系统

权利要求书

1.一种基于防火墙的网络安全的管理方法，其特征在于，所述方法 包括：

对所述防火墙的流量进行周期性统计并保存每个周期的统计结果；

获取所述统计结果的变化幅度；

将所述变化幅度与预设阈值进行比较；

根据比较结果，确定是否配置安全防护策略。

2.根据权利要求1所述的方法，其特征在于，所述获取所述统计结 果的变化幅度，包括：

以所述周期的若干倍数为基本时间单位计算统计结果的平均值；

计算当前单位时间内的统计结果平均值与前一单位时间内的统计结 果平均值的差值。

3.根据权利要求2所述的方法，其特征在于，所述预设阈值包括第 一预设阈值和第二预设阈值；

所述根据比较结果，确定是否配置安全防护策略，包括：当所述差值 大于或等于所述第一预设阈值时，配置安全防护策略，当所述差值小于或 等于所述第二预设阈值时，取消安全防护策略的配置；

其中，第一预设阈值大于第二预设阈值；所述安全防护策略为能由用 户根据所述统计结果的平均值动态修改的策略。

4.根据权利要求3所述的方法，其特征在于，所述对所述防火墙的 流量进行周期性统计，包括以下的一项或多项：基于设备接口对所述防火 墙的流量进行周期性的统计、基于用户对所述防火墙的流量进行周期性的 统计、基于策略对所述防火墙的流量进行周期性的统计、基于应用对所述 防火墙的流量进行周期性的统计；

所述当所述差值大于或等于所述第一预设阈值时，配置安全防护策 略，具体为：当基于设备接口的流量统计结果涉及的差值大于或等于基于 设备接口统计的第一预设阈值时，下发对所述设备接口的相关限速配置；

当基于用户的流量统计结果涉及的差值大于或等于基于用户统计的 第一预设阈值时，下发对所述用户的相关限速配置；

当基于策略的流量统计结果涉及的差值大于或等于基于策略统计的 第一预设阈值时，下发基于所述策略的限速配置；

当基于应用的流量统计结果涉及的差值大于或等于基于应用统计的 第一预设阈值时，下发基于所述应用的相关配置。

5.根据权利要求4所述的方法，其特征在于，所述应用包括：DNS 应用、http应用、下载应用中的一项或多项；当所述应用为DNS应用时， 所述下发基于所述应用的相关配置，包括：下发有关DNS-flood的相关配 置。

6.一种基于防火墙的网络安全的管理系统，其特征在于，所述系统包 括：

流量统计单元，用于对所述防火墙的流量进行周期性统计并保存每个 周期的统计结果；

变化幅度获取单元，与所述流量统计单元相连，用于获取所述统计结 果的变化幅度；

比较单元，与所述变化幅度获取单元相连，用于将所述变化幅度与预 设阈值进行比较；

配置单元，与所述比较单元相连，用于根据比较结果，确定是否配置 安全防护策略。

7.根据权利要求6所述的系统，其特征在于，所述变化幅度获取单 元包括：

平均值计算单元，与所述流量统计单元相连，用于以所述周期的若干 倍数为基本时间单位计算统计结果的平均值；

差值计算单元，与所述平均值计算单元相连，用于计算当前单位时间 内的统计结果平均值与前一单位时间内的统计结果平均值的差值。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括阈值 预设单元，与所述比较单元相连，用于预设所述预设阈值，包括预设第一 预设阈值和预设第二预设阈值；其中，第一预设阈值大于第二预设阈值；

所述配置单元进一步用于：当所述差值大于或等于所述第一预设阈值 时，配置安全防护策略；当所述差值小于或等于所述第二预设阈值时，取 消安全防护策略的配置；其中，所述安全防护策略为能由用户根据所述统 计结果的平均值动态修改的策略。