[发明专利]一种防火墙策略分析与自动策略合并的方法及系统

权利要求书

1.一种防火墙策略分析与自动策略合并的方法，其特征在于，包括以下步骤：

步骤S1，获取防火墙访问控制策略及其对应的七元组信息，过滤掉访问控制策略中的忽略策略；

步骤S2，根据过滤后的访问控制策略通过策略转换的方式转换成区间数据；

步骤S3，将区间数据进行策略内分析和动作分组获取策略结果并存储；

步骤S4，读取策略结果，并根据合并策略对策略结果进行合并和更新。

2.根据权利要求1所述的一种防火墙策略分析与自动策略合并的方法，其特征在于，所述步骤S1中的七元组信息包括源地址信息、目的地址信息、源端口信息、目的端口信息、源域信息、目的域信息以及协议信息。

3.根据权利要求1所述的一种防火墙策略分析与自动策略合并的方法，其特征在于，所述步骤S1中过滤掉访问控制策略中的忽略策略的方法包括：

每条策略拥有一个ID策略号，通过读取用户自己配置的不进行分析的忽略策略的ID将对应的忽略策略从策略中删除掉，得到需要分析的策略ID。

4.根据权利要求1所述的一种防火墙策略分析与自动策略合并的方法，其特征在于，所述步骤S2包括：

将字符串模式的IP地址转换成ipv4的IP地址格式x.y.m.n，转换公式为x*255*255*255+y*255*255+m*255+n，其中x为第4个字节，y为第3个字节，m为第2个字节，n为第1个字节。

5.根据权利要求1所述的一种防火墙策略分析与自动策略合并的方法，其特征在于，所述步骤S3包括： 通过策略内分析得到禁用策略与过期策略；

通过动作分组获取动作相同组与动作不同组；

对动作不同组进行分析得到冲突策略，对动作相同组通过策略分析得到可合并策略、冗余策略和隐藏策略。

6.根据权利要求1所述的一种防火墙策略分析与自动策略合并的方法，其特征在于，所述步骤S4中的合并策略包括：

根据优先级顺序对策略进行合并。

7.一种防火墙策略分析与自动策略合并的系统，其特征在于，包括策略预期模块、策略分析模块、策略转换模块和策略合并模块，其中：

用户下发策略分析指令，策略分析系统将策略预取到策略预取模块；

策略分析系统将忽略策略从策略预期模块中删除，并通过策略转换模块将访问控制策略通过策略转换的方式转换成区间数据，；

策略分析模块将区间数据进行策略内分析和动作分组获取策略结果，并存储在策略分析系统中；

策略分析模块读取策略结果，并根据合并策略对策略结果进行合并和更新。

8.根据权利要求6所述的一种防火墙策略分析与自动策略合并的系统，其特征在于，所述策略分析模块进行策略内分析和策略间分析；

通过策略内分析得到禁用策略与过期策略；

通过策略间分析得到冗余策略、隐藏策略、可合并策略和冲突策略。