[发明专利]IT基础设施安全策略集中管控优化方法

权利要求书

1.一种IT基础设施安全策略集中管控优化方法，所述基础设施包括多个基础设备，其特征在于，通过以下步骤对基础设施中多个设备的安全策略进行集中管控优化，具体包括：

获取目标范围内IT基础设施的设备配置文件，提取每个设备配置文件中的安全策略集、以及安全策略集中每个安全策略的命中率，将命中率大于预设值的安全策略作为第一类的安全策略，将命中率小于或等于预设值的安全策略作为第二类的安全策略；

获取基础设施中多个基础设备的连接关系，根据基础设备的连接关系确定每个设备的所有前置设备和/或后置设备；

若判断第一基础设备的数据流是单向传输的，则获取第一基础设备所对应的所有前置设备，将所有前置设备相同的第二类的安全策略作为第一优化策略，对所述第一基础设备中与所述第一优化策略对应的安全策略优化处理；

若判断第一基础设备的数据流是双向传输的，则获取第一基础设备所对应的前置设备和后置设备，将所有前置设备和后置设备相同的第二类的安全策略作为第二优化策略，对所述第一基础设备中与所述第二优化策略对应的安全策略优化处理。

2.根据权利要求1所述的IT基础设施安全策略集中管控优化方法，其特征在于，

在获取目标范围内IT基础设施的设备配置文件，提取每个设备配置文件中的安全策略集、以及安全策略集中每个安全策略的命中率，将命中率大于预设值的安全策略作为第一类的安全策略，将命中率小于或等于预设值的安全策略作为第二类的安全策略的步骤中，具体包括：

获取预设时间段内、目标范围内IT基础设施的设备配置文件，确定设备配置文件中相应的安全策略集；

统计安全策略集中每个安全策略在预设时间段内的命中数量，将命中数量与基准值比对得到相对应的命中率；

将命中率大于预设值的安全策略作为第一类的安全策略，将命中率小于或等于预设值的安全策略作为第二类的安全策略。

3.根据权利要求1所述的IT基础设施安全策略集中管控优化方法，其特征在于，

在获取基础设施中多个基础设备的连接关系，根据基础设备的连接关系确定每个设备的所有前置设备和/或后置设备的步骤中，具体包括：

获取基础设施中多个基础设备的连接关系，根据基础设施中的多个基础设备的连接关系生成设备拓扑图；

接收用户根据设备拓扑图中的第一数据传输支路所确定的数据流传输方向，根据所述数据流传输方向确定第一数据传输支路中每个设备的所有前置设备和/或后置设备。

4.根据权利要求3所述的IT基础设施安全策略集中管控优化方法，其特征在于，

在接收用户在设备拓扑图中的第一数据传输支路所确定的数据流传输方向，根据所述数据流传输方向确定第一数据传输支路中每个设备的所有前置设备和/或后置设备的步骤中，具体包括：

接收用户选定的中心设备；

以所述中心设备为设备拓扑图的中心点，确定在设备拓扑图中与所述第一数据传输支路相同侧的第二数据传输支路，为所述第二数据传输支路匹配与所述第一数据传输支路相同的数据流传输方向，根据每个传输支路所包括的基础设备的属性确定是否为相同侧，与第一数据传输支路中的连接结构相同，第一数据传输支路中的连接结构为PC组、交换机，第二数据传输支路中的连接结构也为PC组、交换机，将第二数据传输支路归类为与第一数据传输支路同侧的支路；

确定在设备拓扑图中与所述第一数据传输支路不同侧的第三数据传输支路，为所述第三数据传输支路匹配与所述第一数据传输支路相对应的数据流传输方向，根据第一数据传输支路确定第三数据传输支路，第一数据传输支路的数据最终需要传输至普通业务交换机，则此时普通业务交换机、核心交换机、汇聚交换机所构成的数据传输支路即为第三数据传输支路，第三数据传输支路是与第一数据传输支路串行、进行相同数据传输的支路。