[发明专利]一种安全规则冲突的识别方法、识别设备及存储介质

说明书

本发明公开了一种安全规则冲突的识别方法、识别设备及存储介质。本发明的识别设备首先获取目标网络内各终端安全代理的原始安全规则，并根据各终端安全代理的原始安全规则生成安全规则模型；再接收目标网络中待测终端安全代理发送的待测安全规则；最后将待测安全规则与安全规则模型中的各原始安全规则进行匹配，进而能够高效地识别出新增的待测安全规则是否会与目标网络内各终端的原有的安全规则发生冲突，在所述待测安全规则与安全规则模型中的一原始安全规则匹配成功时，认定待测安全规则与原始安全规则发生冲突，即使目标网络为规模较大的网络时，也能及时地识别出与新增的待测安全规则有冲突的原始安全规则，为目标网络的稳定性提供了保障。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种安全规则冲突的识别方法、识别设备及存储介质。

背景技术

安全代理Agent一般安装在终端设备上面，这些终端设备可以包括物理服务器、虚拟机、容器(一种比虚拟机轻量化的虚拟技术)，安全代理Agent通常以软件的形式运行在终端设备中，安全代理Agent主要负责终端设备安全策略的实施，例如安全策略可以是ACL(access control list，访问控制列表)规则，即ACL规则部署于终端设备上。

而一个目标网络中可以包括多个终端设备，每个终端设备上都部署有安全代理Agent；同时，管理人员可以将目标网络划分区域，那么每个区域内就多台终端设备，每台终端有安全代理Agent。假设该目标网络中的某台装有安全代理Agent的终端设备要对区域进行安全策略下发，则安全策略可以自动同步到该区域内每个安全代理Agent中。这样可以达到终端设备单机间的安全防护，也可以实现区域间的安全防护。一般会有中央控制端，作为用户操作界面，用户通过操作界面，对安全代理Agent下发安全策略，实现的主机/虚拟机或区域的防护。

但目前存在以下两个问题：(1)在该目标网络的规模较大时，往往容易发生这样的问题，下发的规则互相冲突，包括单机内规则冲突，域内主机/虚拟机间规则冲突，甚至域间规则冲突；(2)无法预测到安全策略下发后，会对客户业务造成怎样的影响。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种安全规则冲突的识别方法、识别设备及存储介质，旨在解决现有技术中在目标网络规模较大时，无法有效地识别出新增的安全策略和原有的安全规则相冲突的技术问题。

为实现上述目的，本发明提供一种安全规则冲突的识别方法，所述方法包括以下步骤：

识别设备获取目标网络内各终端安全代理的原始安全规则，并根据各终端安全代理的原始安全规则生成安全规则模型；

接收所述目标网络中待测终端安全代理发送的待测安全规则；

将所述待测安全规则与所述安全规则模型中的各原始安全规则进行匹配，在所述待测安全规则与所述安全规则模型中的一原始安全规则匹配成功时，认定所述待测安全规则与原始安全规则发生冲突。

优选地，所述识别设备获取目标网络内各终端安全代理的原始安全规则，并根据各终端安全代理的原始安全规则生成安全规则模型，具体包括：

识别设备向目标网络内的各终端安全代理发送规则采集请求，以使得各终端安全代理根据所述规则采集请求反馈原始安全规则；

接收各终端安全代理反馈的原始安全规则；

基于各终端安全代理反馈的原始安全规则按照预设数据结构建立安全规则模型。

优选地，所述预设数据结构为预设树形结构；

相应地，所述基于各终端安全代理的原始安全规则按照预设数据结构建立安全规则模型，具体包括：