[发明专利]基于应用的防火墙安全策略的自适应配置方法及系统

摘要

本发明公开了一种基于应用的防火墙安全策略的自适应配置方法及系统，方法包括：S₁、建立协议库，协议库中包括预定义的协议，协议包含IP协议类型及端口信息；S₂、建立不同的应用组，每个应用组包括提供同一网络服务的所有服务器的IP；S₃、对应用组添加访问规则，访问规则包括源应用组、目的应用组以及协议，协议允许源应用组访问目的应用组；S₄、根据访问规则生成防火墙安全策略并记录访问规则和防火墙安全策略的对应关系，防火墙安全策略包括源应用组的IP、目的应用组的IP、协议以及端口信息；S₅、将防火墙安全策略自动下发至防火墙中进行配置。本发明简化了安全策略的维护工作，实现了安全策略的自动化配置。

主权项

一种基于应用的防火墙安全策略的自适应配置方法，其特征在于，包括以下步骤：S₁、建立协议库，所述协议库中包括预定义的协议，所述协议包含IP协议类型及端口信息；S₂、建立不同的应用组，每个应用组包括提供同一网络服务的所有服务器的IP；S₃、对应用组添加访问规则，所述访问规则包括源应用组、目的应用组以及协议，所述协议用于允许所述源应用组访问所述目的应用组；S₄、根据访问规则生成防火墙安全策略并记录访问规则和防火墙安全策略的对应关系，所述防火墙安全策略包括源应用组的IP、目的应用组的IP、协议以及端口信息；S₅、将防火墙安全策略自动下发至防火墙中进行配置。