[发明专利]安全策略运维评估的方法及装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种安全策略运维评估的方法及装置。

背景技术

近年来网络技术的不断发展，为了保护网络用户的数据安全，设置网络防火墙成为了必不可少的安全措施。防火墙是不同网络或网络安全域之间信息的唯一出入口，它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地接受外部访问，对内部强化设备监管、控制对服务器与外部网络的访问，以防止发生不可预测的、潜在的破坏性侵入。随着企业办公网络化的普及，防火墙已经在企业网络中广泛应用。为了满足网络业务变化和企业安全的要求，在一些大型企业的网络中，防火墙安全策略的数量已经超过万条。

现有技术至少存在如下问题，对于越来越复杂的防火墙安全策略，管理人员没有办法对其运维的情况及安全策略优化工作的成效直接进行判断，也很难得到直观的综合数据对安全策略的运维进行精细化管理，从而不能直观地评估和监控防火墙安全策略的合理性、安全性和运维工作的效果。

发明内容

本发明的实施例提供一种安全策略运维评估的方法及装置，能够解决不能正确、直观的评估防火墙安全策略运维状况。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明的实施例提供一种安全策略运维评估的方法，包括：

对防火墙策略数据进行策略分析获得策略参数，所述策略参数包括冗余策略参数、未命中策略参数和风险策略参数；

根据所述策略参数计算策略健康度；

根据所述策略健康度生成评估报告。

结合第一方面，在第一种可能的实现方式中，在所述根据所述策略参数计算策略健康度之前，所述方法还包括：

设置防火墙策略数据的权值，所述防火墙策略数据的权值包括完全冗余策略权值FRW、部分冗余策略权值PRW、未使用策略权值NUW、高风险策略权值HRW、中风险策略权值MRW和低风险策略权值LRW。

可选的，所述对防火墙策略数据进行策略分析获得策略参数包括：

对防火墙策略数据进行冗余策略分析，分析所述防火墙策略数据中策略的覆盖情况；

对冗余策略分析后的所述防火墙策略数据进行命中分析，统计所述防火墙策略数据中策略的命中次数；

对命中分析后的所述防火墙策略数据进行风险策略分析，使用特定的风险规则分析所述防火墙策略数据的风险。

可选的，在所述对策略数据进行策略分析之前，所述方法还包括：

获取防火墙策略数据；

归一化处理所述防火墙策略数据。

结合第一种可能的实现方式，在第二种可能的实现方式中，所述冗余策略参数包括完全冗余策略数FRn和部分冗余策略数PRn，所述未命中策略参数包括未使用策略数NUn，所述风险策略参数包括高风险策略数HRn、中风险策略数MRn和低风险策略数LRn；

所述根据所述策略参数计算策略健康度包括：

通过计算公式计算所述策略健康度，所述计算公式为：