[发明专利]一种防火墙配置方法、装置及电子设备

权利要求书

1.一种防火墙配置方法，其特征在于，应用于电子设备，所述方法包括：

输出用于对防火墙进行配置的安全需求列表，所述安全需求列表包括安全需求ID、安全需求的描述内容以及是否选择所述安全需求的选项；每项安全需求中包含针对该项安全需求的描述内容；

接收用户发送的选择指令，所述选择指令中包含所述用户根据所述描述内容从所述列表中选择出的待处理安全需求；

获取所述待处理安全需求对应的命令行模板；

利用获取到的命令行模板，对防火墙进行配置；

在所述接收用户发送的选择指令之后，还包括：

获取用户针对至少一项待处理安全需求设定的需求参数；

所述利用获取到的命令行模板，对防火墙进行配置，包括：

将所述需求参数转换为命令行参数，并将所述命令行参数添加至获取到的命令行模板；

利用添加命令行参数后的命令行模板，对防火墙进行配置；

所述获取所述待处理安全需求对应的命令行模板，包括：

在预先存储的安全需求与命令行模板的对应关系中，获得所述待处理安全需求对应的命令行模板。

2.根据权利要求1所述的方法，其特征在于，所述安全需求列表中的至少一项安全需求中包含针对安全需求的需求参数输入区域；

所述获取用户针对至少一项待处理安全需求设定的需求参数，包括：

获取用户在至少一项待处理安全需求中包含的输入区域输入的需求参数；

或者，

所述安全需求列表中的至少一项安全需求中包含针对安全需求的至少一个需求参数选项；

所述获取用户针对至少一项待处理安全需求设定的需求参数，包括：

获取用户针对至少一项待处理安全需求选择的需求参数选项。

3.根据权利要求1所述的方法，其特征在于，所述对应关系中还包括每个命令行模板的执行顺序；

所述在预先存储的安全需求与命令行模板的对应关系中，获得所述待处理安全需求对应的命令行模板，包括：

在所述对应关系中，获得所述待处理安全需求对应的命令行模板及执行顺序；

所述利用获取到的命令行模板，对防火墙进行配置，包括：

按照所述执行顺序，依次利用获得的每个命令行模板，对防火墙进行配置。

4.一种防火墙配置装置，其特征在于，应用于电子设备，所述装置包括：

输出模块，用于输出对防火墙进行配置的安全需求列表，所述安全需求列表包括安全需求ID、安全需求的描述内容以及是否选择所述安全需求的选项；每项安全需求中包含针对该项安全需求的描述内容；

接收模块，用于接收用户发送的选择指令，所述选择指令中包含所述用户根据所述描述内容从所述列表中选择出的待处理安全需求；

第一获取模块，用于获取所述待处理安全需求对应的命令行模板；

配置模块，用于利用获取到的命令行模板，对防火墙进行配置；

所述装置还包括：

第二获取模块，用于获取用户针对至少一项待处理安全需求设定的需求参数；

所述配置模块，具体用于：

将所述需求参数转换为命令行参数，并将所述命令行参数添加至获取到的命令行模板；

利用添加命令行参数后的命令行模板，对防火墙进行配置；

所述第一获取模块，具体用于：

在预先存储的安全需求与命令行模板的对应关系中，获得所述待处理安全需求对应的命令行模板。

5.根据权利要求4所述的装置，其特征在于，所述安全需求列表中的至少一项安全需求中包含针对安全需求的需求参数输入区域；

所述第二获取模块，具体用于：获取用户在至少一项待处理安全需求中包含的输入区域输入的需求参数；

或者，

所述安全需求列表中的至少一项安全需求中包含针对安全需求的至少一个需求参数选项；

所述第二获取模块，具体用于：获取用户针对至少一项待处理安全需求选择的需求参数选项。