[发明专利]一种防火墙维护网络方法及其装置

说明书

本申请提供的一种防火墙维护网络方法，包括：获取计算机的网络访问表，将所述网络访问表发送到云病毒中心；所述云病毒中心根据所述网络访问列表建立防火墙规则，根据所述防火墙规则编写防火墙的设置代码；接收病毒中心返回的所述防火墙规则、设置代码和更新后的病毒库，根据所述设置代码创建网络流量和数据接口的对应关系，以及分别为所述数据接口创建病毒过滤器；根据所述病毒库和防火墙规则，为所述病毒过滤器添加阻断控制规则，阻止病毒网络链接的进入。根据用户的使用习惯个性化的定制防火墙规则，并通过自动化的防火墙设置，增加防火墙设置的安全性。本申请还提供一种防火墙维护网络装置。

技术领域

本申请提供一种防火墙技术，尤其提供一种防火墙维护网络方法及其装置。

背景技术

当今，网络信息技术是社会生活生产活动中不可或缺的基础设施，越来越多 的关键信息是需要通过网络进行传递，一旦网络遭受到恶意的网络攻击，将会 产生重大的损失，网络中的各种漏洞，使得信息安全成为各领域的重点关注对 象。

为了保护网络不受到恶意攻击，网络防火墙应用而生。现有技术中，网络防 火墙通过设置数据的接收权限进行病毒防御，使得恶意代码不能通过防火墙的 拦截进入到内网，从而保护用户的网络数据信息。但是，网络防火墙的设置是 非常专业的，并不是普通大众能够操作的，导致一些用户的防火墙设置不能有 效阻断病毒的攻击。

申请内容

本申请提供一种防火墙维护网络方法，可以解决普通用户设置防火墙不能有 效阻断病毒攻击的问题。本申请还提供一种防火墙维护网络装置。

本申请提供的防火墙维护网络方法，包括：

获取计算机的网络访问表，将所述网络访问表发送到云病毒中心；

所述云病毒中心根据所述网络访问列表建立防火墙规则，根据所述防火墙规 则编写防火墙的设置代码；

接收病毒中心返回的所述防火墙规则、设置代码和更新后的病毒库，根据所 述设置代码创建网络流量和数据接口的对应关系，以及分别为所述数据接口创 建病毒过滤器；

根据所述病毒库和防火墙规则，为所述病毒过滤器添加阻断控制规则，阻止 病毒网络链接的进入。

可选的，所述防火墙规则包括：

所述云病毒中心根据所述病毒库检测到的病毒网络链接和对所述病毒网络 链接的处理方法。

可选的，所述防火墙规则还包括：

网络链接安全指数，根据所述网络链接安全指数，所述设置代码创建所述网 络流量和数据端口的对应关系。

可选的，所述网络链接安全指数的获取方法，包括：

所述云病毒中心获取所述网络访问列表访问所述网络访问列表中的一条列 表，并根据所述列表进入该列表链接的网站；

检测所述网站中的下载项，根据所述下载项下载可下载内容；

依次检测网站认证信息和所述下载内容中的病毒；

根据所述病毒的属性和网站认证信息确定所述网络链接安全指数。

可选的，所述阻断控制规则包括：通过、限制或删除。

本申请还提供一种防火墙维护网络装置，包括：

发送模块，用于获取计算机的网络访问表，将所述网络访问表发送到云病毒 中心；

云病毒中心，用于根据所述网络访问列表建立防火墙规则，根据所述防火墙 规则编写防火墙的设置代码；