[发明专利]防火墙数据优化方法、装置、计算机设备及可读存储介质

权利要求书

1.一种防火墙数据优化方法，其特征在于，所述方法包括：

从待处理数据库中获取待处理IP网段数据；

对所述待处理IP网段数据进行预处理，以获取有效待处理IP网段数据；

从当前防火墙配置中获取当前网段数据；

根据所述有效待处理IP网段数据和所述当前网段数据确定所述当前防火墙配置中的垃圾数据和缺失数据；

在所述当前防火墙配置中删除所述垃圾数据以及在所述当前防火墙配置中添加所述缺失数据；

在所述当前防火墙配置中删除所述垃圾数据以及在所述当前防火墙配置中添加所述缺失数据，包括：

根据所述垃圾数据和所述缺失数据分别生成删除脚本和新增脚本；

运行所述删除脚本和所述新增脚本，以执行防火墙数据优化。

2.根据权利要求1所述的方法，其特征在于，对所述待处理IP网段数据进行预处理，以获取有效待处理IP网段数据，包括：

根据所述待处理网段数据计算得出每个所述待处理网段数据的IP起始值和所述待处理网段数据的IP终止值；

根据所述待处理网段数据的IP起始值和所述待处理网段数据的IP终止值确定所述有效待处理网段数据。

3.根据权利要求2所述的方法，其特征在于，根据所述待处理网段数据计算得出每个所述待处理网段数据的IP起始值和所述待处理网段数据的IP终止值，包括：

从所述待处理网段数据中获取所述待处理网段数据的掩码；

根据所述待处理网段数据的掩码计算所述待处理网段数据的反掩码；

根据所述待处理网段数据的反掩码和IP地址计算得出所述待处理网段数据的IP起始值和所述待处理网段数据的IP终止值。

4.根据权利要求3所述的方法，其特征在于，根据所述待处理网段数据的IP起始值和所述待处理网段数据的IP终止值确定所述有效待处理网段数据，包括：

将所有所述待处理网段数据的IP地址值和IP地址终止值进行比较，以判断所述待处理网段数据是否存在重复或包含关系；

若所述待处理网段数据存在重复或包含关系，则将重复的待处理网段数据或将被包含的待处理网段数据删除，将删除后的所述待处理网段数据确认为所述有效待处理网段数据；

若所述待处理网段数据不存在重复或包含关系，则将所有所述处理网段数据确认为所述有效待处理网段数据。

5.根据权利要求4所述的方法，其特征在于，根据所述有效待处理IP网段数据和所述当前网段数据确定所述当前防火墙配置中的垃圾数据和缺失数据，包括：

根据所述当前网段数据计算出所述当前网段数据的IP起始值、IP终止值；

根据所述当前网段数据的IP起始值、IP终止值以及所述有效待处理IP网段数据的IP起始值、IP终止值，确定所述当前网段数据是否在所述有效待处理IP网段数据范围内；

若所述当前网段数据不在所述有效待处理IP网段数据范围内，则将所述当前网段数据确定为所述垃圾数据。

6.根据权利要求5所述的方法，其特征在于，根据所述有效待处理IP网段数据和所述当前网段数据确定所述当前防火墙配置中的垃圾数据和缺失数据，包括：

若所述当前网段数据在所述有效待处理IP网段数据范围内，则将所述当前网段数据确定为留存数据；

根据所述有效待处理IP网段数据的IP起始值、IP终止值以及所述留存数据的IP起始值、IP终止值，确定所述有效待处理IP网段数据是否在所述留存数据范围内，若所述有效待处理IP网段数据不在所述留存数据范围内，则将所述有效待处理IP网段数据确定为所述缺失数据。