[发明专利]一种防火墙规则处理方法、装置及存储介质

权利要求书

1.一种防火墙规则处理方法，其特征在于，所述方法包括：

基于第一防火墙规则携带的信息，确定所述第一防火墙规则在目标防火墙规则列表中的优先级；其中，所述第一防火墙规则携带的信息至少包含所述第一防火墙规则的后一条防火墙规则的标识ID信息、及所述第一防火墙规则的前一条防火墙规则的状态信息；

根据所述第一防火墙规则在所述目标防火墙规则列表中的优先级，将所述第一防火墙规则插入到所述目标防火墙规则列表；

所述方法还包括：

当所述目标防火墙规则列表中包含除所述第一防火墙规则外的至少一条其他防火墙规则时，若所述第一防火墙规则在所述目标防火墙规则列表中的优先级最低，则所述目标防火墙规则列表中的所述至少一条其他防火墙规则的优先级不变；

若所述第一防火墙规则在所述目标防火墙规则列表中的优先级最高，则所述目标防火墙规则列表中的所述至少一条其他防火墙规则的优先级均加1；

若所述第一防火墙规则在所述目标防火墙规则列表中的优先级排在中间，则将所述目标防火墙规则列表中的优先级大于所述第一防火墙规则的前一条防火墙规则优先级的各防火墙规则的优先级加1。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述第一防火墙规则携带的信息，确定所述第一防火墙规则在所述目标防火墙规则列表中的排列位置。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

从所述目标防火墙规则列表中删除第二防火墙规则。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当所述目标防火墙规则列表中包含除所述第二防火墙规则外的至少一条剩余防火墙规则时，根据所述第二防火墙规则的优先级，调整所述目标防火墙规则列表中的所述至少一条剩余防火墙规则的优先级。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述方法还包括：

接收到终端设备的访问所述目标防火墙规则列表的请求；

根据所述请求，将所述目标防火墙规则列表推送至所述终端设备。

6.一种防火墙规则处理装置，其特征在于，所述装置包括：第一确定模块和插入模块；其中，

所述第一确定模块，用于基于第一防火墙规则携带的信息，确定所述第一防火墙规则在目标防火墙规则列表中的优先级；

其中，所述第一防火墙规则携带的信息至少包含所述第一防火墙规则的后一条防火墙规则的ID信息、及所述第一防火墙规则的前一条防火墙规则的状态信息；

所述插入模块，用于根据所述第一防火墙规则在所述目标防火墙规则列表中的优先级，将所述第一防火墙规则插入到所述目标防火墙规则列表；

所述装置还包括第一调整模块，用于当所述目标防火墙规则列表中包含除所述第一防火墙规则外的至少一条其他防火墙规则时，若所述第一防火墙规则在所述目标防火墙规则列表中的优先级最低，则所述目标防火墙规则列表中的所述至少一条其他防火墙规则的优先级不变；

若所述第一防火墙规则在所述目标防火墙规则列表中的优先级最高，则所述目标防火墙规则列表中的所述至少一条其他防火墙规则的优先级均加1；

若所述第一防火墙规则在所述目标防火墙规则列表中的优先级排在中间，则将所述目标防火墙规则列表中的优先级大于所述第一防火墙规则的前一条防火墙规则优先级的各防火墙规则的优先级加1。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括第二确定模块，用于基于所述第一防火墙规则携带的信息，确定所述第一防火墙规则在所述目标防火墙规则列表中的排列位置。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括删除模块，用于从所述目标防火墙规则列表中删除第二防火墙规则。