[发明专利]安全策略运维评估的方法及装置

权利要求书

1.一种安全策略运维评估的方法，其特征在于，包括：

对防火墙策略数据进行策略分析获得策略参数，所述策略参数包括冗余策略参数、未命中策略参数和风险策略参数；

根据所述策略参数计算策略健康度；

根据所述策略健康度生成评估报告。

2.根据权利要求1所述的方法，其特征在于，在所述根据所述策略参数计算策略健康度之前，所述方法还包括：

设置防火墙策略数据的权值，所述防火墙策略数据的权值包括完全冗余策略权值FRW、部分冗余策略权值PRW、未使用策略权值NUW、高风险策略权值HRW、中风险策略权值MRW和低风险策略权值LRW。

3.根据权利要求2所述的方法，其特征在于，所述冗余策略参数包括完全冗余策略数FRn和部分冗余策略数PRn，所述未命中策略参数包括未使用策略数NUn，所述风险策略参数包括高风险策略数HRn、中风险策略数MRn和低风险策略数LRn；

所述根据所述策略参数计算策略健康度包括：

通过计算公式计算所述策略健康度，所述计算公式为：

Δ=100-(FRW×FRnPT+PRW×PRnPT)-(NUW×NUnPT)-(HRW×HRnPT+MRW×MRnPT+LRW×LRnPT),]]>其中，Δ为策略健康度的值，FRW>PRW≥0，NUW≥0，HRW>MRW>LRW≥0，FRW+NUW+HRW=100，PT为所述防火墙策略数据中策略总数。

4.根据权利要求1所述的方法，其特征在于，所述对防火墙策略数据进行策略分析获得策略参数包括：

对防火墙策略数据进行冗余策略分析，分析所述防火墙策略数据中策略的覆盖情况；

对冗余策略分析后的所述防火墙策略数据进行命中分析，统计所述防火墙策略数据中策略的命中次数；

对命中分析后的所述防火墙策略数据进行风险策略分析，使用特定的风险规则分析所述防火墙策略数据的风险。

5.根据权利要求1所述的方法，其特征在于，在所述对策略数据进行策略分析之前，所述方法还包括：

获取防火墙策略数据；

归一化处理所述防火墙策略数据。

6.一种安全策略运维评估的装置，其特征在于，包括：

分析单元，用于对防火墙策略数据进行策略分析获得策略参数，所述策略参数包括冗余策略参数、未命中策略参数和风险策略参数；

计算单元，用于根据所述分析单元获得的所述策略参数计算策略健康度；

评估单元，用于根据所述计算单元计算的所述策略健康度生成评估报告。