[发明专利]多边界入向防护的检测方法、装置、电子设备及存储介质

权利要求书

1.一种多边界入向防护的检测方法，其特征在于，所述方法包括：

构建多子域网络结构，其中，所述多子域网络结构包括各子域包含的网络资源；

在所述多子域网络结构的边界设置边界防火墙，并配置预设访问规则，得到边界防火墙的配置规则列表；

将各所述边界防火墙的配置规则列表中的规则转化为初始配置四元组，并将所述初始配置四元组进行去重，得到目标配置四元组；

获取本地IP并进行hash，得到LocalIP，将所述LocalIP与所述目标配置四元组中的hash(SRC)进行比对，若比对结果完全一致，则确定所述边界防火墙的防护性能高。

2.根据权利要求1所述的方法，其特征在于，所述并将所述初始配置四元组进行去重，得到目标配置四元组的步骤，包括：

计算各初始配置四元组是否存在包含关系；

若存在包含关系，则将各所述初始配置四元组拆分为两条配置四元组。

3.根据权利要求1所述的方法，其特征在于，所述将各所述边界防火墙的配置规则列表中的规则转化为初始配置四元组，并将所述初始配置四元组进行去重，得到目标配置四元组的步骤，包括：

将各所述初始配置四元组中的SRC进行hash。

4.根据权利要求1所述的方法，其特征在于，所述获取本地IP并进行hash，得到LocalIP，将所述LocalIP与所述目标配置四元组中的hash(SRC)进行比对，若比对结果完全一致，则确定所述边界防火墙的防护性能高的步骤之后，还包括：

识别所述目标配置四元组中的动作，并判断所述动作的结果；

若所述动作的结果为DENY，且能进行连通性调用测试，则将所述目标配置四元组标记为true；

若所述动作的结果为ALLOW，且不能进行连通性调用测试，则将所述目标配置四元组标记为false。

5.一种多边界入向防护的检测装置，其特征在于，所述装置包括：

构建模块，用于构建多子域网络结构，其中，所述多子域网络结构包括各子域包含的网络资源；

配置模块，用于在所述多子域网络结构的边界设置边界防火墙，并配置预设访问规则，得到边界防火墙的配置规则列表；

转化模块，用于将各所述边界防火墙的配置规则列表中的规则转化为初始配置四元组，并将所述初始配置四元组进行去重，得到目标配置四元组；

比对模块，用于获取本地IP并进行hash，得到LocalIP，将所述LocalIP与所述目标配置四元组中的hash(SRC)进行比对，若比对结果完全一致，则确定所述边界防火墙的防护性能高。

6.根据权利要求5所述的装置，其特征在于，所述转化模块具体用于：

计算各初始配置四元组是否存在包含关系；

若存在包含关系，则将各所述初始配置四元组拆分为两条配置四元组。

7.根据权利要求5所述的装置，其特征在于，所述转化模块具体用于：

将各所述初始配置四元组中的SRC进行hash。

8.根据权利要求5所述的装置，其特征在于，所述比对模块具体用于：

识别所述目标配置四元组中的动作，并判断所述动作的结果；

若所述动作的结果为DENY，且能进行连通性调用测试，则将所述目标配置四元组标记为true；

若所述动作的结果为ALLOW，且不能进行连通性调用测试，则将所述目标配置四元组标记为false。

9.一种电子设备，其特征在于，包括存储器以及处理器，所述存储器存储有计算机程序，所述计算机程序在所述处理器运行时执行权利要求1至4中任一项所述的多边界入向防护的检测方法。

10.一种计算机可读存储介质，其特征在于，其存储有计算机程序，所述计算机程序在处理器上运行时执行权利要求1至4中任一项所述的多边界入向防护的检测方法。