[发明专利]一种安全策略的配置方法及装置

权利要求书

1.一种安全策略的配置方法，其特征在于，所述方法包括：

获取服务器的第一配置信息；

将所述第一配置信息与预设的第一策略列表中记录的每一个第二配置信息进行匹配，所述第一策略列表用于记录至少一个第二配置信息，所述每一个第二配置信息分别对应至少一个第一策略信息；

将与所述第一配置信息匹配成功的第二配置信息确定为第三配置信息，并将所述第三配置信息对应的所述至少一个第一策略信息确定为第二策略信息；

将所述第三配置信息及所述第二策略信息记录在第二策略列表，所述第二策略列表用于对来自客户端的报文进行安全防护；

所述方法还包括：

当所述第一配置信息与所述第一策略列表中记录的每一个第二配置信息均未匹配成功时，将所述第一配置信息确定为第四配置信息；

将所述第四配置信息记录在预设的第三策略列表中，所述第三策略列表用于记录与所述第一策略列表匹配失败的第一配置信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

判断第一时间点和第二时间点的时间差是否大于或者等于预设周期，所述第一时间点为上一执行所述获取服务器的第一配置信息步骤时的时间点，所述第二时间点为当前时间点；

当所述时间差大于或者等于所述预设周期时，执行所述获取服务器的第一配置信息的步骤。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将第四策略列表更新为所述第二策略列表，所述第四策略列表为上一已建立的、用于对来自客户端的报文进行安全防护的策略列表。

4.一种安全策略的配置的装置，其特征在于，所述装置包括：

配置信息获取模块，用于获取服务器的第一配置信息；

配置信息匹配模块，用于将所述第一配置信息与预设的第一策略列表中记录的每一个第二配置信息进行匹配，所述第一策略列表用于记录至少一个第二配置信息，所述每一个第二配置信息分别对应至少一个第一策略信息；

策略信息确定模块，用于将与所述第一配置信息匹配成功的第二配置信息确定为第三配置信息，并将所述第三配置信息对应的所述至少一个第一策略信息确定为第二策略信息；

策略信息记录模块，用于将所述第三配置信息及所述第二策略信息记录在第二策略列表，所述第二策略列表用于对来自客户端的报文进行安全防护；

所述装置还包括：

配置信息确定模块，用于当所述配置信息匹配模块中的所述第一配置信息与所述第一策略列表中记录的每一个第二配置信息均未匹配成功时，将所述第一配置信息确定为第四配置信息；

配置信息记录模块，用于将所述配置信息确定模块中的所述第四配置信息记录在预设的第三策略列表中，所述第三策略列表用于记录与所述第一策略列表匹配失败的第一配置信息。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括：

周期判断模块，用于判断第一时间点和第二时间点的时间差是否大于或者等于预设周期，所述第一时间点为上一执行所述获取服务器的第一配置信息步骤时的时间点，所述第二时间点为当前时间点，当所述时间差大于或者等于所述预设周期时，执行所述配置信息获取模块中的获取服务器的第一配置信息的步骤。

6.根据权利要求4所述的装置，其特征在于，所述装置还包括：

策略更新模块，用于将第四策略列表更新为所述策略信息记录模块中的所述第二策略列表，所述第四策略列表为上一已建立的、用于对来自客户端的报文进行安全防护的策略列表。