[发明专利]防火墙策略的自动查询方法及系统有效
| 申请号： | 201610108935.0 | 申请日： | 2016-02-26 |
| 公开（公告）号： | CN105681327B | 公开（公告）日： | 2019-05-31 |
| 发明（设计）人： | 吴善鹏;郑晨;田国华;雷兵;朱志博 | 申请（专利权）人： | 上海携程商务有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海弼兴律师事务所 31283 | 代理人： | 薛琦;罗朗 |
| 地址： | 200335 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 防火墙 策略 自动 查询 方法 系统 | ||
1.一种防火墙策略的自动查询方法，其特征在于，包括以下步骤：
S1、构建防火墙策略信息库，所述防火墙策略信息库中存储有多台防火墙的防火墙策略，每个防火墙策略均包括源地址数组、目的地址数组以及服务数组；
S2、设置查询条件，所述查询条件包括目标源地址、目标目的地址以及目标服务数据；
S3、按照设定顺序从所述防火墙策略信息库中获取一条防火墙策略；
S4、判断获取的所述防火墙策略的源地址数组中是否包含所述目标源地址、目的地址数组中是否包含所述目标目的地址且服务数组中是否包含所述目标服务数据，若是，则执行步骤S5，若否，则返回步骤S3；
S5、将获取的所述防火墙策略保存至查询结果集；
S6、判断获取的所述防火墙策略是否为所述防火墙策略信息库中的最后一条防火墙策略，若是，则执行步骤S7，若否，则返回步骤S3；
S7、输出所述查询结果集；
步骤S3中通过统一查询接口从所述防火墙策略信息库中获取防火墙策略。
2.如权利要求1所述的自动查询方法，其特征在于，步骤S1中，每个防火墙策略还包括动作类型以及防火墙名称。
3.一种防火墙策略的自动查询系统，其特征在于，包括：
构建模块，用于构建防火墙策略信息库，所述防火墙策略信息库中存储有多台防火墙的防火墙策略，每个防火墙策略均包括源地址数组、目的地址数组以及服务数组；
设置模块，用于设置查询条件，所述查询条件包括目标源地址、目标目的地址以及目标服务数据；
获取模块，用于按照设定顺序从所述防火墙策略信息库中获取一条防火墙策略；
第一判断模块，用于判断获取的所述防火墙策略的源地址数组中是否包含所述目标源地址、目的地址数组中是否包含所述目标目的地址且服务数组中是否包含所述目标服务数据，若是，则调用一存储模块，若否，则调用所述获取模块；
所述存储模块用于将获取的所述防火墙策略保存至查询结果集；
第二判断模块，用于判断获取的所述防火墙策略是否为所述防火墙策略信息库中的最后一条防火墙策略，若是，则调用一输出模块，若否，则调用所述获取模块；
所述输出模块用于输出所述查询结果集；
所述获取模块通过统一查询接口从所述防火墙策略信息库中获取防火墙策略。
4.如权利要求3所述的自动查询系统，其特征在于，每个防火墙策略还包括动作类型以及防火墙名称。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海携程商务有限公司，未经上海携程商务有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201610108935.0/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种汽车电子控制部件验证匹配方法
- 下一篇：一种新型的业务和数据库审计引擎
