[发明专利]一种FWaaS安全域配置方法及装置

权利要求书

1.一种FWaaS安全域配置方法，其特征在于，应用于OpenStack，所述方法包括：

获取待配置的FWaaS规则，其包含源安全域字段和目的安全域字段；

获取为内网安全域预先设置的内网标识和为外网安全域预先设置的外网标识；

为所述待配置的FWaaS规则中的源安全域字段配置内网标识或外网标识，以及为所述待配置的FWaaS规则中的目的安全域字段配置内网标识或外网标识。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

为所述待配置的FWaaS规则中的源安全域字段和目的安全域字段配置完成后得到的FWaaS规则，检测所述得到的FWaaS规则中的源安全域字段和目的安全域字段配置内容是否一致。

3.根据权利要求2所示的方法，其特征在于，所述方法还包括：

在检测到所述得到的FWaaS规则中的源安全域字段和目的安全域字段配置内容一致且为外网标识的情况下，将该FWaaS规则设置为不合法FWaaS规则。

4.一种基于如权利要求1至3任一项方法的FWaaS安全域生成方法，其特征在于，应用于网络设备，所述方法包括：

获取所述OpenStack下发的策略，所述策略由用户在OpenStack中配置好的FWaaS规则形成；

获取用户指定的目标虚拟路由器；

将预先创建的虚拟防火墙与所述策略以及所述目标虚拟路由器关联；

在所述预先创建的虚拟防火墙与所述策略以及所述目标虚拟路由器关联之后，生成所述目标虚拟路由器对应的FWaaS安全域。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

将用户需要的内网安全域包含的接口以及外网安全域包含的接口添加到所述目标虚拟路由器对应的FWaaS安全域。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

根据所述生成的所述目标虚拟路由器对应的FWaaS安全域，对所述配置好的FWaaS规则包含的源安全域字段和目的安全域字段中，所配置的内网标识和外网标识替换为对应的内网安全域或外网安全域。

7.一种FWaaS安全域配置装置，其特征在于，应用于OpenStack，所述装置包括：

FWaaS规则获取单元，用于获取待配置的FWaaS规则，其包含源安全域字段和目的安全域字段；

标识获取单元，用于获取为内网安全域预先设置的内网标识和为外网安全域预先设置的外网标识；

FWaaS规则配置单元，用于在处理阶段为所述待配置的FWaaS规则中的源安全域字段配置内网标识或外网标识，以及为所述待配置的FWaaS规则中的目的安全域字段配置内网标识或外网标识。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：检测单元

所述检测单元，用于为所述待配置的FWaaS规则中的源安全域字段和目的安全域字段配置完成后得到的FWaaS规则，检测所述得到的FWaaS规则中的源安全域字段和目的安全域字段配置内容是否一致。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：不合法FWaaS规则设置单元

所述不合法FWaaS规则设置单元用于在检测到所述得到的FWaaS规则中的源安全域字段和目的安全域字段配置内容一致且为外网标识的情况下，将该FWaaS规则设置为不合法FWaaS规则。

10.一种基于如权利要求7至9任一项装置的FWaaS安全域生成装置，其特征在于，应用于网络设备，所述装置包括：

策略获取单元，用于获取所述OpenStack下发的策略，所述策略由用户在OpenStack中配置好的FWaaS规则形成；

目标虚拟路由器获取单元，用于获取用户指定的目标虚拟路由器；

关联单元，用于将预先创建的虚拟防火墙与所述策略以及所述目标虚拟路由器关联；

FWaaS安全域生成单元，用于在所述预先创建的虚拟防火墙与所述策略以及所述目标虚拟路由器关联之后，生成所述目标虚拟路由器对应的FWaaS安全域。