[发明专利]防火墙验证方法、装置、计算机设备及存储介质

权利要求书

1.一种防火墙验证方法，其特征在于，包括：

接收到目标主机的账户信息和登陆密码时，利用远程连接组件根据所述账户信息和所述登陆密码登陆所述目标主机；

使用参数解析模块批量获取所述目标主机所在的主机集群中各主机对应的源地址，以及所述主机集群对应的服务集群信息，其中，所述服务集群信息包括服务集群中各服务节点对应的服务地址和端口信息；基于python语言中的argparse模块的应用，实现批量获取目标主机传输的源地址和服务集群信息，并对获取到的信息进行分类，通过提高数据处理的效率，从而达到提高验证防火墙的效率的目的；

根据多个所述源地址生成第一列表，以及根据多个所述服务集群信息生成第二列表；

确定所述第一列表和所述第二列表之间的笛卡尔积，并根据所述笛卡尔积确定每个所述主机对应的防火墙验证路径；

调用预设的验墙脚本测试每个所述防火墙验证路径上的防火墙是否开通，得到每个所述防火墙验证路径对应的验证结果；

所述利用远程连接组件根据所述账户信息和所述登陆密码登陆所述目标主机的步骤之后，还包括：

向所述目标主机发送防火墙验证命令，所述目标主机在接收到所述防火墙验证命令时，则获取所述主机集群中各主机对应的源地址和所述服务集群信息进行数据传输；

检测到所述目标主机进行数据传输时，则执行所述使用参数解析模块批量获取所述目标主机所在的主机集群中各主机对应的源地址，以及所述主机集群对应的服务集群信息的步骤；

所述主机集群中各主机的存储端为区块链节点，所述区块链节点用于将所述区块链节点对应的主机本端的源地址，以及与本端交互的服务节点对应的服务地址和端口信息，以块链式账本的方式进行存储；所述目标主机基于本端对应的所述区块链节点，获取所述主机集群中各主机对应的源地址，以及所述服务集群信息。

2.如权利要求1所述的防火墙验证方法，其特征在于，所述调用预设的验墙脚本测试每个所述防火墙验证路径上的防火墙是否开通，得到每个所述防火墙验证路径对应的验证结果的步骤之后，还包括：

将所述验证结果为断开状态的防火墙作为目标防火墙；

对所述目标防火墙进行修复。

3.如权利要求2所述的防火墙验证方法，其特征在于，所述调用预设的验墙脚本测试每个所述防火墙验证路径上的防火墙是否开通，得到每个所述防火墙验证路径对应的验证结果的步骤之后，还包括：

接收到防火墙修复命令时，检测所述账户信息对应的权限等级是否小于预设权限等级；

若否，执行所述将所述验证结果为断开状态的防火墙作为目标防火墙的步骤。

4.如权利要求2所述的防火墙验证方法，其特征在于，所述将所述验证结果为断开状态的防火墙作为目标防火墙的步骤之后，还包括：

确定所述目标防火墙对应的主机，并获取确定得到的主机的账户信息和登陆密码；

基于所述确定得到的主机的账户信息和登陆密码登陆对应的主机后，执行所述对所述目标防火墙进行修复的步骤。

5.如权利要求1所述的防火墙验证方法，其特征在于，所述防火墙验证方法还包括：

在接收所述目标主机的登陆密码时，禁用密码回显功能。