[发明专利]一种网络安全部署方法、装置、设备及可读存储介质

说明书

本发明公开了一种网络安全部署方法、装置、设备及可读存储介质，该方法包括以下步骤：接收网络安全部署请求，并从安全模板库中获取与网络安全部署请求对应的安全模板；利用用户输入的网络配置信息对安全模板进行网络环境参数配置，以获得完整安全模板模型；解析完整安全模板模型，生成自动化指令；执行自动化指令，以完成网络安全部署。可见，在该方法可降低内网安全建设的门槛，提高网络安全建设部署上线的效率。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种网络安全部署方法、装置、设备及可读存储介质。

背景技术

当前流行的虚拟化技术已经能够解决硬件成本和运维管理的部分问题，传统的一体机提供多种虚拟化安全组件，网络拓扑编排界面。网络管理员通过可视化软件，将需要的安全组件拖拽出来创建，然后进行网络配置和部署，组件的配置和部署。

但是，传统的一虚多方案还是解决不了安全建设复杂性的问题，其原因有：一般建设流程依次包括：安全威胁建模-安全方案设计-网络规划-设备部署-网络部署-安全策略部署。可见，使用现有的方案，网络管理员必须同时具备较高的网络安全知识和网络架构设计能力，并自行设计安全建设方案，对网络管理员能力要求高、且任务量大。如此，便导致网络安全建设部署上线的效率低，无法满足用户需求。

综上所述，如何有效地提高网络安全建设部署上限的效率等问题，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种网络安全部署方法、装置、设备及可读存储介质，可降低内网安全建设的门槛，可将一些常见的网络安全场景抽象为安全模板，网络管理员根据自己的业务安全需求选择对应的模板便可进行傻瓜式部署，可提高网络安全建设部署上线的效率。

为解决上述技术问题，本发明提供如下技术方案：

一种网络安全部署方法，包括：

接收网络安全部署请求，并从安全模板库中获取与所述网络安全部署请求对应的安全模板；

利用用户输入的网络配置信息对所述安全模板进行网络环境参数配置，以获得完整安全模板模型；

解析所述完整安全模板模型，生成自动化指令；

执行所述自动化指令，以完成网络安全部署。

优选地，在所述安全模板库中存入所述安全模板，包括：

接收网络安全部署对应的部署参数；

利用所述部署参数在指定网络上进行网络安全设计部署，获得所述安全模板；

将所述安全模板存入所述安全模板库。

优选地，执行所述自动化指令，以完成网络安全部署，包括：

利用适配器将所述自动化指令转换为安全部署对应的调用，以完成网络安全部署。

优选地，所述利用适配器将所述自动化指令转换为安全部署对应的调用，包括：

利用所述适配器，将所述自动化指令转换为实际组件的rest api调用、sdn北向接口调用和netconf调用。

优选地，所述利用用户输入的网络配置信息对所述安全模板进行网络环境参数配置，以获得完整安全模板模型，包括：

利用用户图形化界面获取所述网络配置信息；所述网络配置信息包括业务网口选择信息、网口IP配置信息和路由配置信息；

利用所述业务网口选择信息、所述网口IP配置信息和所述路由配置信息分别对所述安全模板中网络功能虚拟化、软件定义网络和网络接口设备进行配置，以获得所述完整安全模板模型。