[发明专利]防火墙安全防控方法、装置、系统、计算设备及存储介质

说明书

本发明公开了一种防火墙安全防控方法、装置、系统、计算设备及存储介质。该方法基于数据处理中间件实现，方法包括：数据处理中间件定时获取数据提供平台的第一数据；若是第一次向防火墙服务器发送数据，则通过数据处理中间件将第一数据发送至防火墙服务器，以供防火墙服务器根据第一数据进行安全防控；若不是第一次向防火墙服务器发送数据，则通过数据处理中间件将第一数据与上一次发送至防火墙服务器的数据进行数据差异比对，若存在差异，则将差异数据发送至防火墙服务器，以供防火墙服务器根据差异数据进行安全防控。本发明由数据处理中间件完成数据获取、发送等处理操作，保证了数据提供平台与防火墙服务器的安全性和系统的稳定性。

技术领域

本发明涉及计算机技术领域，具体涉及一种防火墙安全防控方法、装置、系统、计算设备及存储介质。

背景技术

目前，部分防火墙安全防控需要联合数据库或第三方平台的数据来保证防火墙的安全性，因此，需要获取数据库或第三方平台的数据来安全项目，例如，防火墙需要第三方平台的终端上线信息，来决定该终端能否联网。

现有防火墙安全防控方案是直接调数据库或第三方平台，而这种直接调数据库或第三方平台的行为，若处理不当可能会对数据库或第三方平台造成一定的压力，同时导致数据库或第三方平台暴露，影响了数据库或第三方平台的数据安全。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的防火墙安全防控方法、装置、系统、计算设备及存储介质。

根据本发明的一个方面，提供了一种防火墙安全防控方法，方法基于数据处理中间件实现，数据处理中间件设置于数据提供平台和防火墙服务器之间，方法包括：

数据处理中间件定时获取数据提供平台的第一数据；

若是第一次向防火墙服务器发送数据，则通过数据处理中间件将第一数据发送至防火墙服务器，以供防火墙服务器根据第一数据进行安全防控；

若不是第一次向防火墙服务器发送数据，则通过数据处理中间件将第一数据与上一次发送至防火墙服务器的数据进行数据差异比对，若存在差异，则将差异数据发送至防火墙服务器，以供防火墙服务器根据差异数据进行安全防控。

根据本发明的另一方面，提供了一种防火墙安全防控装置，包括：

获取模块，适于定时获取数据提供平台的第一数据；

发送模块，适于若是第一次向防火墙服务器发送数据，则将第一数据发送至防火墙服务器，以供防火墙服务器根据第一数据进行安全防控；若不是第一次向防火墙服务器发送数据，则将第一数据与上一次发送至防火墙服务器的数据进行数据差异比对，若存在差异，则将差异数据发送至防火墙服务器，以供防火墙服务器根据差异数据进行安全防控。

根据本发明的又一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，处理器、存储器和通信接口通过通信总线完成相互间的通信；

存储器用于存放至少一可执行指令，可执行指令使处理器执行上述防火墙安全防控方法对应的操作。

根据本发明的再一方面，提供了一种计算机存储介质，存储介质中存储有至少一可执行指令，可执行指令使处理器执行如上述防火墙安全防控方法对应的操作。

根据本发明提供的方案，将数据获取、发送等处理操作抽离，由数据处理中间件完成上述处理操作，避免了防火墙服务器直接调用数据提供平台收集数据，从而有效的保证了数据提供平台与防火墙服务器的安全性和系统的稳定性，减轻了数据提供平台与防火墙服务器的压力。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明