[发明专利]防火墙安全策略调整方法及装置

权利要求书

1.一种防火墙安全策略调整方法，其特征在于，包括：

获取预定业务的业务参数，其中，所述业务参数用于标识所述预定业务的路径；

根据所述业务参数选择所述预定业务所在的防火墙网络拓扑，其中，所述防火墙网络拓扑中包括：主机、服务器以及防火墙；

确定所述预定业务在所述防火墙网络拓扑中的业务路径上的多个防火墙；

对所述多个防火墙进行安全策略调整。

2.根据权利要求1所述的方法，其特征在于，在根据所述业务参数选择所述预定业务所在的防火墙网络拓扑之前，还包括：

在确定所述防火墙网络拓扑所在的网络拓扑中各个设备之间的状态为联通的情况下，从所述网络拓扑中确定所述防火墙网络拓扑；

确定所述防火墙网络拓扑中的多个防火墙和所述多个防火墙之间的连接关系；

根据所述多个防火墙之间的连接关系配置所述多个防火墙的初始安全策略。

3.根据权利要求1所述的方法，其特征在于，对所述多个防火墙进行安全策略调整包括：

确定所述业务路径上的多个防火墙对应的多个当前安全数据；

根据所述业务参数和所述多个当前安全数据确定所述多个防火墙在所述防火墙网络拓扑中的配置策略；

根据所述配置策略对所述多个防火墙进行安全策略调整。

4.根据权利要求2所述的方法，其特征在于，根据所述业务参数选择所述预定业务所在的防火墙网络拓扑包括：

确定所述业务参数中的源IP地址和目的IP地址；

根据所述源IP地址和所述目的IP地址选择所述预定业务所在的防火墙网络拓扑。

5.根据权利要求4所述的方法，其特征在于，通过以下方式确定所述业务路径上的多个防火墙中的任意一个：

确定到达所述目的IP地址的下一跳参数，其中，所述下一跳参数包括：所述源IP地址对应的端口和下一跳网络设备；

向所述下一跳网络设备发送回声请求报文；

在接收到所述回声请求报文对应的回声应答报文的情况下，确定所述下一跳网络设备为防火墙。

6.一种防火墙安全策略调整装置，其特征在于，包括：

获取单元，用于获取预定业务的业务参数，其中，所述业务参数用于标识所述预定业务的路径；

选择单元，用于根据所述业务参数选择所述预定业务所在的防火墙网络拓扑，其中，所述防火墙网络拓扑中包括：主机、服务器以及防火墙；

第一确定单元，用于确定所述预定业务在所述防火墙网络拓扑中的业务路径上的多个防火墙；

调整单元，用于对所述多个防火墙进行安全策略调整。

7.根据权利要求6所述的装置，其特征在于，还包括：

第二确定单元，用于在根据所述业务参数选择所述预定业务所在的防火墙网络拓扑之前，在确定所述防火墙网络拓扑所在的网络拓扑中各个设备之间的状态为联通的情况下，从所述网络拓扑中确定所述防火墙网络拓扑；

第三确定单元，用于确定所述防火墙网络拓扑中的多个防火墙和所述多个防火墙之间的连接关系；

配置单元，用于根据所述多个防火墙之间的连接关系配置所述多个防火墙的初始安全策略。

8.根据权利要求7所述的装置，其特征在于，所述调整单元包括：

第一确定模块，用于确定所述业务路径上的多个防火墙对应的多个当前安全数据；

第二确定模块，用于根据所述业务参数和所述多个当前安全数据确定所述多个防火墙在所述防火墙网络拓扑中的配置策略；

调整模块，用于根据所述配置策略对所述多个防火墙进行安全策略调整。

9.根据权利要求7所述的装置，其特征在于，所述选择单元包括：

第三确定模块，用于确定所述业务参数中的源IP地址和目的IP地址；

选择模块，用于根据所述源IP地址和所述目的IP地址选择所述预定业务所在的防火墙网络拓扑。