[发明专利]防火墙验证方法、装置、计算机设备和存储介质

说明书

本申请揭示了一种防火墙验证方法、装置、计算机设备和存储介质，其中方法包括：接收用户从预设的验墙参数列表中选择的指定主机信息与指定服务方信息；根据各所述指定主机信息，通过SSH免密码登录方式登录与各所述指定主机信息对应的各指定主机；在成功登录到每一个所述指定主机后，通过预设的验墙脚本分别为每一个所述指定主机生成与所述指定服务方信息的数量相同的验墙任务；对所有所述验墙任务进行处理，得到与各所述验墙任务对应的各处理结果。本申请通过免密码登录方式来登录到各主机，提高了登录主机的速度，再调用验墙脚本生成验墙任务，以通过处理该验墙任务来完成对主机与服务方之间的防火墙验证，提高了对各主机的防火墙验证的验证效率。

技术领域

本申请涉及网络安全领域，具体涉及一种防火墙验证方法、装置、计算机设备和存储介质。

背景技术

随着网络技术的快速发展及广泛应用，网络安全问题也变得日益严重。为了提高网络数据交互的安全度，在内部网络与外部网络之间通常会设置有防火墙。而内部系统的多台主机在调用外部系统的数据的过程中，需要验证上述内部系统与需调用的各个外部系统之间的防火墙是否开通。

目前，常用的验证防火墙是否开通的方法首先需要人工输入内部系统中每一台主机的密码，从而成功地登录到每一台主机，然后再分别在每一台主机上执行防火墙验证操作，即通过运行telnet命令(网络验证命令)来确认内部系统与需调用的各个外部系统之间的网络的连通性，进而得到对应的防火墙是否开通的防火墙验证结果。由于整个验证过程需要借助人工进行输入每一台主机的密码，登录主机的速度慢，且容易出错，另外还需要分别在每一台主机上执行防火墙验证操作，对所有的主机的防火墙验证的验证效率低下。

发明内容

本申请的主要目的为提供一种防火墙验证方法、装置、计算机设备和存储介质，旨在解决现有的验证防火墙是否开通的方法登录主机的速度慢，且容易出错，另外对主机的防火墙验证的验证效率低下的技术问题。

本申请提出一种防火墙验证方法，所述方法包括步骤：

接收用户从预设的验墙参数列表中选择的指定主机信息与指定服务方信息，其中所述验墙参数列表预存储有主机信息与服务方信息，所述指定主机信息的数量为一个或多个，所述指定服务方信息的数量为一个或多个；

根据各所述指定主机信息，通过SSH免密码登录方式登录与各所述指定主机信息对应的各指定主机；

在成功登录到每一个所述指定主机后，通过预设的验墙脚本分别为每一个所述指定主机生成与所述指定服务方信息的数量相同的验墙任务，其中所述验墙任务为控制所述指定主机执行网络验证指令；

对所有所述验墙任务进行处理，得到与各所述验墙任务对应的各处理结果。

可选地，所述根据各所述指定主机信息，通过SSH免密码登录方式登录与各所述指定主机信息对应的各指定主机的步骤，包括：

从各所述指定主机信息中分别提取出各所述指定主机的源IP地址；

根据各所述指定主机的源IP地址，运行预存储的免密码访问脚本，以通过所述免密码访问脚本登录与各所述指定主机的源IP地址对应的各所述指定主机，其中所述免密码访问脚本由开发人员编写得到。

可选地，所述在成功登录到每一个所述指定主机后，通过预设的验墙脚本分别为每一个所述指定主机生成与所述指定服务方信息的数量相同的验墙任务的步骤之前，包括：

接收开发人员输入的用于进行防火墙验证的所述验墙脚本；

配置所述验墙脚本，以实现对所述验墙脚本的调用功能。

可选地，所述对所有所述验墙任务进行处理，得到与各所述验墙任务对应的各处理结果的步骤，包括：