[发明专利]防火墙规则优化方法、装置、电子设备、介质及程序产品

权利要求书

1.一种防火墙规则优化方法，其特征在于，包括：

获取防火墙规则及其关联规则的规则信息，所述规则信息包括规则命中次数的时间序列、规则重要性和规则详情；

基于所述防火墙规则及其关联规则的规则信息对所述防火墙规则进行打分，得到所述防火墙规则的分值；

基于所述规则详情对防火墙中的多个防火墙规则进行聚类，得到至少一个聚类簇，每个聚类簇中包括至少一个防火墙规则；

基于所述聚类簇中的各防火墙规则的分值，对所述聚类簇进行排序；

按照各防火墙规则的分值及其所在聚类簇的排序进行综合打分，得到综合分值；

根据各防火墙规则的综合分值对防火墙规则进行清理。

2.根据权利要求1所述的方法，其特征在于，所述基于所述防火墙规则及其关联规则的规则信息对所述防火墙规则进行打分，得到所述防火墙规则的分值，包括：

将所述防火墙规则及其关联规则的规则信息输入预设的评估模型，执行所述评估模型，得到所述防火墙规则对应的分值。

3.根据权利要求2所述的方法，其特征在于，所述预设的评估模型包括时序特征提取层和输出层；所述将所述防火墙规则及其关联规则的规则信息输入预设的评估模型，执行所述评估模型，得到所述防火墙规则对应的分值，包括：

将所述防火墙规则及其关联规则的规则命中次数的时间序列输入所述时序特征提取层，提取所述防火墙规则的时序特征；

基于所述防火墙规则的规则重要性和规则详情，获取所述防火墙规则的属性特征；

将所述防火墙规则的时序特征和属性特征拼接为所述防火墙规则拼接特征；

将所述防火墙规则拼接特征输入至所述输出层，得到所述输出层输出的所述防火墙规则对应的分值。

4.根据权利要求3所述的方法，其特征在于，所述将所述防火墙规则的时序特征和属性特征拼接为所述防火墙规则拼接特征，包括：

将所述防火墙规则的时序特征和属性特征输入至所述权重特征提取层，得到所述权重特征提取层输出的时序权重特征和属性权重特征；

将所述时序权重特征和属性权重特征拼接为防火墙规则拼接特征。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

针对每个防火墙规则，按照所述防火墙规则中各规则参数的历史匹配失败次数，对所述防火墙规则中的各规则参数进行排序；

在匹配所述防火墙规则时，按照所述防火墙规则中各规则参数的排序依次进行匹配。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对综合分值最低的N个防火墙规则进行合并，得到合并后的防火墙规则。

7.一种防火墙规则优化装置，其特征在于，包括：

获取模块，被配置为获取防火墙规则及其关联规则的规则信息，所述规则信息包括规则命中次数的时间序列、规则重要性和规则详情；

第一打分模块，被配置为基于所述防火墙规则及其关联规则的规则信息对所述防火墙规则进行打分，得到所述防火墙规则的分值；

聚类模块，被配置为基于所述规则详情对防火墙中的多个防火墙规则进行聚类，得到至少一个聚类簇，每个聚类簇中包括至少一个防火墙规则；

第一排序模块，被配置为基于所述聚类簇中的各防火墙规则的分值，对所述聚类簇进行排序；

第二打分模块，被配置为按照各防火墙规则的分值及其所在聚类簇的排序进行综合打分，得到综合分值；

清理模块，被配置为根据各防火墙规则的综合分值对防火墙规则进行清理。

8.一种电子设备，包括存储器和至少一个处理器；其特征在于，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述至少一个处理器执行以实现权利要求1-6任一项所述的方法步骤。

9.一种计算机可读存储介质，其特征在于，其上存储有计算机指令，该计算机指令被处理器执行时实现权利要求1-6任一项所述的方法步骤。

10.一种计算机程序产品，其特征在于，包括计算机程序/指令，计算机程序/指令被处理器执行时实现权利要求1-6任一项所述的方法步骤。