[发明专利]一种网络安全策略的优化方法

说明书

本发明一种网络安全策略的优化方法，包括：A.网络安全策略优化系统周期性接收各个防火墙的网络安全策略，进行预处理后得到各个防火墙的策略信息；B.根据得到的策略信息计算各个防火墙单个策略的命中率；C.根据策略的命中率和策略重要性计算各个防火墙单个策略的综合得分；D.根据策略的综合得分计算各个防火墙单个策略的最终得分；E.按照防火墙每个策略的最终得分进行排序，根据排序对策略进行调整优化。本发明进行网络安全策略优化时综合考虑了策略命中率和策略的重要性级别，并且结合了高可用架构中的策略关联关系，既保证了高优先级的策略是命中率和重要性加权高的，又通过关联关系保障了相关策略的优先级。

技术领域

本发明涉及网络信息安全技术领域，具体将涉及一种网络安全策略的优化方法。

背景技术

网络安全策略作为网络安全防范和保护的主要手段，维护着网络系统安全并保护网络资源不被非法访问。各种安全策略通过相互配合对网络起到保护作用。随着企业的日积月累的信息化建设，在安全设备上配置的网络安全策略越积越多，一方面网络安全策略数量过多可能会导致防火墙或其他网络安全设备的性能瓶颈；另一方面很多策略长期出于没有被命中，却没有一种行之有效的方法对其进行整理，久而久之，形成了一种恶性循环，冗余策略越积越多，但是仍然需要新增网络安全策略。这就需要定期进行策略优化。

目前的网络安全策略优化方案一是基于合并同类项原则，对具有同一目的的网络安全策略进行合并，虽然可以一定程度上减少网络安全策略的数量，但对于冗余的策略仍然不能进行有效清理。

另一种已有发明专利一种基于大数据分析的防火墙策略优化方法及系统（CN108418801 A）该发明能针对某条安全策略统计其命中率，根据命中率调整安全策略优先级。但是直接根据每条网络安全策略的命中率来进行优先级排序，这样可以把长期无命中次数的网络安全策略给筛选出来并清理，但没有结合业务的重要性进行筛选，有可能把与重要业务相关的策略给清理掉。

发明内容

针对上述问题，本发明提供一种网络安全策略的优化方法，能够结合应用层面的使用情况和业务重要性对网络安全策略进行优先级排序，在有效地清理冗余的网络安全策略的同时能够保留重要性高命中率低的这部分策略。

一种网络安全策略的优化方法，包括：

A.网络安全策略优化系统周期性接收各个防火墙的网络安全策略，进行预处理后得到各个防火墙的策略信息；

B.根据得到的策略信息计算各个防火墙单个策略的命中率;

C.根据策略的命中率和策略重要性计算各个防火墙单个策略的综合得分；

D.根据策略的综合得分计算各个防火墙单个策略的最终得分；

E.按照防火墙每个策略的最终得分进行排序，根据排序对策略进行调整优化。

本发明进行网络安全策略优化时综合考虑了策略命中率和策略的重要性级别，并且结合了高可用架构中的策略关联关系，既保证了高优先级的策略是命中率和重要性加权高的，又通过关联关系保障了相关策略的优先级。

进一步的，步骤A包括：

网络安全策略优化系统周期性地接收各个防火墙的网络安全策略，进行预处理后得到包括策略全局ID、策略详情、策略重要性、策略命中次数以及策略的关联策略ID；

其中关联策略可以和策略位于同一防火墙也可以位于不同防火墙。

进一步的，步骤B包括：

根据防火墙中单个策略的命中次数以及该防火墙上所有策略的命中次数总和，由单个策略的命中次数和防火墙上所有策略命中次数总和之比得到该单个策略的命中率；

由此得到各个防火墙上所有单个策略的命中率。

进一步的，步骤C包括：