[发明专利]一种防火墙维护网络方法及其装置

权利要求书

1.一种防火墙维护网络方法，其特征在于，包括：

获取计算机的网络访问列表，将所述网络访问列表发送到云病毒中心；

所述云病毒中心根据所述网络访问列表建立防火墙规则，根据所述防火墙规则编写防火墙的设置代码；

接收云病毒中心返回的所述防火墙规则、设置代码和更新后的病毒库，根据所述设置代码创建网络流量和数据接口的对应关系，以及分别为所述数据接口创建病毒过滤器；

根据所述病毒库和防火墙规则，为所述病毒过滤器添加阻断控制规则，阻止病毒网络链接的进入；

所述防火墙规则还包括：网络链接安全指数，根据所述网络链接安全指数，所述设置代码创建所述网络流量和数据端口的对应关系；

所述网络链接安全指数的获取方法，包括：

所述云病毒中心获取所述网络访问列表访问所述网络访问列表中的一条列表，并根据所述列表进入该列表链接的网站；

检测所述网站中的下载项，根据所述下载项下载可下载内容；

依次检测网站认证信息和所述下载内容中的病毒；

根据所述病毒的属性和网站认证信息确定所述网络链接安全指数；

所述网络链接安全指数的计算公式如下：BT=(A*P+B*D)，其中，A是病毒属性在网络安全指数中的权重，P是病毒属性，B是认证指数网络安全指数中的权重，D是认证指数；

在一个病毒中会有多个病毒属性，因此将上述公式变形为：，其中i是每个病毒具有的病毒属性的序号，n是病毒属性的个数。

2.根据权利要求1所述防火墙维护网络方法，其特征在于，所述防火墙规则包括：

所述云病毒中心根据所述病毒库检测到的病毒网络链接和对所述病毒网络链接的处理方法。

3.根据权利要求1所述防火墙维护网络方法，其特征在于，所述阻断控制规则包括：通过、限制或删除。

4.一种防火墙维护网络装置，其特征在于，包括：

发送模块，用于获取计算机的网络访问列表，将所述网络访问列表发送到云病毒中心；

云病毒中心，用于根据所述网络访问列表建立防火墙规则，根据所述防火墙规则编写防火墙的设置代码；

设置模块，用于接收云病毒中心返回的所述防火墙规则、设置代码和更新后的病毒库，根据所述设置代码创建网络流量和数据接口的对应关系，以及分别为所述数据接口创建病毒过滤器；

阻断模块，用于根据所述病毒库和防火墙规则，为所述病毒过滤器添加阻断控制规则，阻止病毒网络链接的进入；

所述防火墙规则还包括：网络链接安全指数，根据所述网络链接安全指数，所述设置代码创建所述网络流量和数据端口的对应关系；

所述云病毒中心包括：

访问单元，用于获取所述网络访问列表访问所述网络访问列表中的一条列表，并根据所述列表进入该列表链接的网站；

下载单元，用于检测所述网站中的下载项，根据所述下载项下载可下载内容；

检测单元，用于依次检测网站认证信息和所述下载内容中的病毒；

确认单元，用于根据所述病毒的属性和网站认证信息确定所述网络链接安全指数；

所述网络链接安全指数的计算公式如下：BT=(A*P+B*D)，其中，A是病毒属性在网络安全指数中的权重，P是病毒属性，B是认证指数网络安全指数中的权重，D是认证指数；

在一个病毒中会有多个病毒属性，因此将上述公式变形为：，其中i是每个病毒具有的病毒属性的序号，n是病毒属性的个数。

5.根据权利要求4所述防火墙维护网络装置，其特征在于，所述防火墙规则包括：

所述云病毒中心根据所述病毒库检测到的病毒网络链接和对所述病毒网络链接的处理方法。

6.根据权利要求4所述防火墙维护网络装置，其特征在于，所述阻断控制规则包括：通过、限制或删除。