[发明专利]防火墙验证方法、装置、计算机设备和存储介质

权利要求书

1.一种防火墙验证方法，其特征在于，包括：

接收用户从预设的验墙参数列表中选择的指定主机信息与指定服务方信息，其中所述验墙参数列表预存储有主机信息与服务方信息，所述指定主机信息的数量为一个或多个，所述指定服务方信息的数量为一个或多个；

根据各所述指定主机信息，通过SSH免密码登录方式登录与各所述指定主机信息对应的各指定主机；

在成功登录到每一个所述指定主机后，通过预设的验墙脚本分别为每一个所述指定主机生成与所述指定服务方信息的数量相同的验墙任务，其中所述验墙任务为控制所述指定主机执行网络验证指令；

对所有所述验墙任务进行处理，得到与各所述验墙任务对应的各处理结果。

2.根据权利要求1所述的防火墙验证方法，其特征在于，所述根据各所述指定主机信息，通过SSH免密码登录方式登录与各所述指定主机信息对应的各指定主机的步骤，包括：

从各所述指定主机信息中分别提取出各所述指定主机的源IP地址；

根据各所述指定主机的源IP地址，运行预存储的免密码访问脚本，以通过所述免密码访问脚本登录与各所述指定主机的源IP地址对应的各所述指定主机，其中所述免密码访问脚本由开发人员编写得到。

3.根据权利要求1所述的防火墙验证方法，其特征在于，所述在成功登录到每一个所述指定主机后，通过预设的验墙脚本分别为每一个所述指定主机生成与所述指定服务方信息的数量相同的验墙任务的步骤之前，包括：

接收开发人员输入的用于进行防火墙验证的所述验墙脚本；

配置所述验墙脚本，以实现对所述验墙脚本的调用功能。

4.根据权利要求1所述的防火墙验证方法，其特征在于，所述对所有所述验墙任务进行处理，得到与各所述验墙任务对应的各处理结果的步骤，包括：

将所有所述验墙任务加入任务池，并为每个所述验墙任务分配一个随机的编号，其中所述编号为1-N的整数，N与所有所述验墙任务的数量值相同；

创建数量为N的第一线程，并随机为各所述第一线程分配标识号，其中所述标识号为1-N的整数；

根据各所述验墙任务的编号，将各所述验墙任务分别分发至标识号与所述验墙任务的编号一一对应的各所述第一线程，以通过各所述第一线程分别对各所述验墙任务进行处理，直至将所有所述验墙任务处理完毕，得到与各所述验墙任务对应的各所述处理结果。

5.根据权利要求1所述的防火墙验证方法，其特征在于，所述对所有所述验墙任务进行处理，得到与各所述验墙任务对应的各处理结果的步骤，包括：

将所有所述验墙任务按照预设的顺序放入验墙任务列表；

创建预设数量的第二线程；

根据所述顺序依次从所述验墙任务列表中筛选出与所述预设数量相同的多个指定验墙任务，并将所述指定验墙任务放置于预设的异步任务列表内；

通过各所述第二线程分别对所述异步任务列表内的各所述指定验墙任务进行处理，在第一指定线程对对应的第一指定验墙任务处理得到第一处理结果后，对生成的所述第一处理结果进行存储，并从所述异步任务列表中删除所述第一指定验墙任务，其中所述第一指定线程为所有所述第二线程中的任意一个第二线程，所述第一指定验墙任务为所有所述指定验墙任务中的任意一个指定验墙任务；

根据所述顺序从验墙任务列表中筛选出除所有所述指定验墙任务外的下一个顺序的第二指定验墙任务，并将所述第二指定验墙任务加入所述异步任务列表，以便所述第一指定线程对所述第二指定验墙任务进行处理，依此循环，直至将所有所述验墙任务处理完毕，并得到与各所述验墙任务对应的各所述处理结果。

6.根据权利要求1所述的防火墙验证方法，其特征在于，所述指定主机信息包括指定主机的源IP地址，所述指定服务方信息包括指定服务方的目标域名，所述对所有所述验墙任务进行处理，得到与各所述验墙任务对应的各处理结果的步骤之后，包括：

对所有所述处理结果进行分析整理，生成指定形式的多个验墙结果，其中所述指定形式为指定主机的源IP地址+指定服务方的目标域名+处理结果；

将所有所述验墙结果存储于预设的验墙结果列表内；

展示所述验墙结果列表。