[发明专利]一种管理异构防火墙的方法及系统

摘要

本申请提供一种管理异构防火墙的方法及系统，通过采集端采集异构防火墙中各个防火墙的安全策略配置文件；采集端通过安全策略配置文件中包含的标识信息确定防火墙的品牌，然后调用与所述防火墙的品牌对应的解析器；解析器对安全策略配置文件中包含的安全策略组合进行解析，得到解析结果；终端设备获取各个解析器的解析结果，并按照防火墙的品牌和/或IP地址分类显示解析结果。本申请能够在一个终端设备中集中显示异构防火墙中各个防火墙的安全策略，因此，本申请实施例提供的方法及系统解决了现有技术中，在查看异构防火墙中各个防火墙的安全策略时，需要多个终端设备而导致成本较高，并且需要依次查看多个终端设备，耗费时间和人力的问题。

主权项

1.一种管理异构防火墙的方法，其特征在于，包括：采集端采集异构防火墙中各个防火墙的安全策略配置文件，并读取所述安全策略配置文件中包含的标识信息；所述采集端通过所述标识信息确定所述防火墙的品牌；所述采集端调用与所述防火墙的品牌对应的解析器；所述解析器对所述安全策略配置文件中包含的安全策略组合进行解析，得到解析结果；终端设备获取各个所述解析器的解析结果，并按照所述防火墙的品牌和/或IP地址分类显示所述解析结果。