[发明专利]防火墙的运维方法及装置、电子设备和可读存储介质

权利要求书

1.一种防火墙的运维方法，包括：

响应于接收到运维请求，根据所述运维请求，确定预设时段信息内与所述防火墙关联的通信双方之间的第一会话次数，其中，所述运维请求包括规则标识和所述预设时段信息，所述规则标识用于标识设置于所述防火墙的目标规则和与所述目标规则相关联的目标数据，所述目标数据包括规则截止时间、第一预设阈值和第二预设阈值，所述第一预设阈值大于所述第二预设阈值；

在所述第一会话次数不等于第三预设阈值的情况下，根据所述目标数据，确定第二会话次数；

确定所述第一会话次数与所述第二会话次数之间的目标比值；

根据所述第一预设阈值、所述第二预设阈值和所述目标比值的关系，确定更新后的规则截止时间；以及

在到达所述更新后的规则截止时间的情况下，删除所述目标规则，以便完成所述防火墙的运维。

2.根据权利要求1所述的方法，其中，所述目标数据还包括规则建立时间和总会话次数；

所述在所述第一会话次数不等于第三预设阈值的情况下，根据所述目标数据，确定第二会话次数包括：

确定所述规则截止时间和所述规则建立时间之间的差值；

确定所述总会话次数与所述差值之间的比值；以及

根据所述比值与第四预设阈值之间的乘积，确定所述第二会话次数。

3.根据权利要求1或2所述的方法，其中，所述根据所述第一预设阈值、所述第二预设阈值和所述目标比值的关系，确定更新后的规则截止时间包括：

在所述目标比值大于或等于所述第一预设阈值的情况下，根据所述规则截止时间和所述第一预设阈值，确定所述更新后的规则截止时间。

4.根据权利要求3所述的方法，其中，所述根据所述规则截止时间和所述第一预设阈值，确定所述更新后的规则截止时间包括：

确定所述规则截止时间和所述第一预设阈值之间的第一累加值；以及

将所述第一累加值确定为所述更新后的规则截止时间。

5.根据权利要求1或2所述的方法，其中，所述根据所述第一预设阈值、所述第二预设阈值和所述目标比值的关系，确定更新后的规则截止时间包括：

在所述目标比值小于或等于所述第二预设阈值的情况下，根据所述规则截止时间和所述第二预设阈值，确定所述更新后的规则截止时间。

6.根据权利要求5所述的方法，其中，所述根据所述规则截止时间和所述第二预设阈值，确定所述更新后的规则截止时间包括：

确定所述规则截止时间和所述第二预设阈值之间的第二累加值；以及

将所述第二累加值确定为所述更新后的规则截止时间。

7.根据权利要求1或2所述的方法，其中，所述根据所述第一预设阈值、所述第二预设阈值和所述目标比值的关系，确定更新后的规则截止时间包括：

在所述目标比值小于所述第一预设阈值且大于所述第二预设阈值的情况下，根据所述规则截止时间和所述目标比值，确定所述更新后的规则截止时间。

8.根据权利要求7所述的方法，其中，所述根据所述规则截止时间和所述目标比值，确定所述更新后的规则截止时间包括：

确定所述规则截止时间和所述目标比值之间的第三累加值；以及

将所述第三累加值确定为所述更新后的规则截止时间。

9.根据权利要求1所述的方法，还包括：

在所述第一会话次数等于所述第三预设阈值的情况下，删除所述目标规则。

10.根据权利要求1所述的方法，其中，所述规则标识、所述目标规则和所述目标数据关联存储在所述防火墙的规则表中。