[发明专利]一种防火墙访问控制列表的异常检测与修正方法

权利要求书

1.一种防火墙访问控制列表的异常检测与修正方法，其特征在于，包括：

在一个或多个工作周期内防火墙所在网络节点的数据包进行统计，标记每条语句的数据包命中数；

根据企业应用场景制定基本访问控制列表，并根据数据包命中数标记基本访问控制列表中每条语句的语句命中数；

依据所述语句命中数对所有语句由多到少排序；

对排序的所有语句进行相互对比以判断是否存在异常，请对存在异常的语句进行修正。

2.根据权利要求1所述的异常检测与修正方法，其特征在于，还包括：

对防火墙访问控制列表中的语句进行形式化描述和标记。

3.根据权利要求2所述的异常检测与修正方法，其特征在于，所述对防火墙访问控制列表中的语句进行形式化描述和标记，包括：

将序号为i的语句的源IP地址、目的IP地址、源端口、目的端口及通信协议构成语句集合并将所述语句集合记为L_i；其中，i=1,2,3…；

将序号为i的语句所执行的动作记为A_i；

若L_i∩L_j≠∅且A_i≠A_j，则称序号为i的语句和序号为j的语句相互冲突；其中，j=1,2,3…，i≠j；

若L_i∩L_j≠∅且A_i＝A_j，则称序号为i的语句和序号为j的语句相互冗余。

4.根据权利要求3所述的异常检测与修正方法，其特征在于，所述对排序的所有语句进行相互对比以判断是否存在异常，请对存在异常的语句进行修正，包括步骤：

S41、从序号为i的语句开始，依次使序号在i后的语句与第i条语句对比以确定序号为i的语句是否存在异常，并对存在异常的语句进行修正；

S42、使i自加1，重复步骤S41直至i=N-1；其中，初始i=1，N为所有语句的数量。

5.根据权利要求4所述的异常检测与修正方法，其特征在于，所述步骤S41包括步骤：

S411、若序号为i的语句与序号为j的语句没有冲突及冗余，则不做任何处理，继续本次遍历；

S412、若序号为i的语句与序号为j的语句出现冗余，依据序号为i的语句与序号为j的语句之间的关系对出现冗余的序号为i的语句与序号为j的语句进行处理；

S413、若序号为i的语句与序号为j的语句出现冲突，依据序号为i的语句与序号为j的语句之间的关系对出现冲突的序号为i的语句与序号为j的语句进行处理。

6.根据权利要求5所述的异常检测与修正方法，其特征在于，所述步骤S412包括：

若L_i⊂L_j，则删除序号为i的语句，则令i自减1，N自减1，结束本次遍历；

若L_i⊇L_j，则删除序号为j的语句，令j自减1，N自减1，继续本次遍历；

若L_i-L_i∩L_j≠∅且L_j-L_i∩L_j≠∅，不做任何处理，继续本次遍历。