[发明专利]一种防火墙策略管理方法、装置、计算机设备和存储介质

权利要求书

1.一种防火墙策略管理方法，其特征在于，所述方法包括：

获取防火墙策略请求；

根据所述防火墙策略请求，生成防火墙策略和策略指令；

将所述防火墙策略和所述策略指令发送至管理平台，以供所述管理平台按照所述策略指令管理所述防火墙策略。

2.根据权利要求1所述的方法，其特征在于，所述防火墙策略请求包括开通请求；

在所述获取防火墙策略请求之后，还包括：

对所述开通请求进行解析，解析出源地址和目标地址；

通过指定算法对所述源地址和所述目标地址进行验证；

若对所述源地址和所述目标地址验证通过，向用户终端发送授权码请求；

接收所述用户终端发送的授权码；

判断接收的授权码与存储的授权码是否相同；

若判断出所述接收的授权码与所述存储的授权码相同，将所述防火墙策略的状态设置为待设置状态，并继续执行所述根据所述防火墙策略请求，生成防火墙策略和策略指令的步骤。

3.根据权利要求1所述的方法，其特征在于，所述防火墙策略请求包括开通请求；若所述防火墙策略请求包括开通请求，所述策略指令包括开通指令，所述防火墙策略包括防火墙开通策略；

所述根据所述防火墙策略请求，生成防火墙策略和策略指令，包括：

对所述开通请求进行解析，生成所述开通指令、开通源地址、开通目标端口号和开通目标地址；

根据所述开通源地址、所述开通目标端口号和所述开通目标地址，查询出所述防火墙开通策略。

4.根据权利要求1所述的方法，其特征在于，所述防火墙策略请求包括变更请求；若所述防火墙策略请求包括变更请求，所述策略指令包括二次变更指令，所述防火墙策略包括防火墙变更策略；

所述根据所述防火墙策略请求，生成防火墙策略和策略指令，包括：

对所述变更请求进行解析，生成所述二次变更指令和变更目标地址；

根据所述变更目标地址，查询出所述防火墙变更策略。

5.根据权利要求1所述的方法，其特征在于，所述防火墙策略请求包括下线请求；若所述防火墙策略请求包括下线请求，所述策略指令包括下线指令，所述防火墙策略包括防火墙下线策略；

所述根据所述防火墙策略请求，生成防火墙策略和策略指令，包括：

对所述下线请求进行解析，生成所述下线指令和下线源地址；

根据所述下线源地址，查询出所述防火墙下线策略。

6.根据权利要求1所述的方法，其特征在于，所述防火墙策略包括防火墙下线策略，所述策略指令包括下线指令；

所述将所述防火墙策略和所述策略指令发送至管理平台，以供所述管理平台按照所述策略指令管理所述防火墙策略，包括：

将所述防火墙下线策略和所述下线指令发送至所述管理平台，以供所述管理平台按照所述下线指令删除所述防火墙下线策略。

7.根据权利要求1所述的方法，其特征在于，在所述将所述防火墙策略和所述策略指令发送至管理平台之后，还包括：

接收所述管理平台发送的管理成功消息；

根据所述管理成功消息，更新所述防火墙策略的状态。

8.一种防火墙策略管理装置，其特征在于，所述装置包括：

获取单元，用于获取防火墙策略请求；

生成单元，用于根据所述防火墙策略请求，生成防火墙策略和策略指令；

发送单元，用于将所述防火墙策略和所述策略指令发送至管理平台，以供所述管理平台按照所述策略指令管理所述防火墙策略。

9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至7中任意一项所述的防火墙策略管理方法。

10.一种计算机设备，包括存储器和处理器，所述存储器用于存储包括程序指令的信息，所述处理器用于控制程序指令的执行，其特征在于，所述程序指令被处理器加载并执行时实现权利要求1至7任意一项所述的防火墙策略管理方法。