[发明专利]基于网络安全架构的防火墙部署方法、装置、设备及介质

说明书

本发明涉及网络安全领域，公开了一种基于网络安全架构的防火墙部署方法、装置、设备及介质，其方法包括：通过用户数据层获取用户输入的用于访问目标网络资源的安全设置信息；将安全设置信息发送给防火墙资源层，以获取防火墙资源层返回的与安全设置信息匹配的防火墙配置信息；将防火墙配置信息发送给网络安全架构编排层，以获取网络安全架构编排层返回的与防火墙配置信息匹配的网络拓扑信息；根据网络拓扑信息设置用于访问目标网络资源的网络配置信息。本发明可以提高防火墙部署的灵活性。

技术领域

本发明涉及网络安全领域，尤其涉及一种基于网络安全架构的防火墙部署方法、装置、设备及介质。

背景技术

随着我国数字化进程的推进，数据安全变得越发重要。对于一些大型信息服务企业而言，为了保证数据中心的安全，需要设置复杂的网络安全架构。而作为实现安全防护的重要手段，防火墙设备在数据中心大量使用。现有的研究方向主要在于防火墙设备本身安全设计、防火墙设备的自动化管理等方面。网络安全架构和防火墙设备之间的衔接偏弱，导致企业无法根据自身网络安全架构来灵活设计编排防火墙设备。这会导致企业在升级网络安全架构时，难度大，耗时长。

发明内容

基于此，有必要针对上述技术问题，提供一种基于网络安全架构的防火墙部署方法、装置、设备及介质，以提高防火墙部署的灵活性。

一种基于网络安全架构的防火墙部署方法，包括：

通过用户数据层获取用户输入的用于访问目标网络资源的安全设置信息；

将所述安全设置信息发送给防火墙资源层，以获取所述防火墙资源层返回的与所述安全设置信息匹配的防火墙配置信息；

将所述防火墙配置信息发送给网络安全架构编排层，以获取网络安全架构编排层返回的与所述防火墙配置信息匹配的网络拓扑信息；

根据所述网络拓扑信息设置用于访问所述目标网络资源的网络配置信息。

一种基于网络安全架构的防火墙部署装置，包括：

用户数据层，用于获取用户输入的用于访问目标网络资源的安全设置信息；

逻辑处理层，用于从所述用户数据层接收所述安全设置信息，将所述安全设置信息发送给防火墙资源层，以获取所述防火墙资源层返回的与所述安全设置信息匹配的防火墙配置信息；

所述防火墙资源层，用于获取与所述安全设置信息匹配的防火墙配置信息，并将所述防火墙配置信息返回给所述逻辑处理层；

所述逻辑处理层，还用于将所述防火墙配置信息发送给网络安全架构编排层；

所述网络安全架构编排层，用于获取与所述防火墙配置信息匹配的网络拓扑信息，并将所述网络拓扑信息返回给所述逻辑处理层；

所述逻辑处理层，还用于根据所述网络拓扑信息设置用于访问所述目标网络资源的网络配置信息。

一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机可读指令，所述处理器执行所述计算机可读指令时实现上述基于网络安全架构的防火墙部署方法。

一个或多个存储有计算机可读指令的可读存储介质，所述计算机可读指令被一个或多个处理器执行时，使得所述一个或多个处理器执行如上述基于网络安全架构的防火墙部署方法。

本发明中，用户可以使用安全设置信息生成相应的网络配置信息，若网络安全架构发生变化，则使用新的安全设置信息生成相应的新的网络配置信息，不需要在各个防火墙进行设置，大大提高了网络配置的效率，同时，由防火墙资源层管理防火墙资源数据，由网络安全架构编排层管理全局的防火墙设备，适用多种网络安全架构，可以实现全局防火墙策略的开通、回收、查询的全生命周期管理。本发明可以提高防火墙部署的灵活性。

附图说明