[发明专利]数据流量处理方法、装置、电子设备和存储介质

说明书

本公开涉及网络安全技术领域，提供了一种数据流量处理方法、装置、电子设备和计算机可读存储介质。所述方法包括：获取安全策略矩阵表，安全策略矩阵表包括至少两个安全策略，安全策略矩阵表是根据至少两个安全策略分别对应的源互联网协议、目的互联网协议以及安全动作得到的，至少两个安全策略分别对应的源互联网协议、目的互联网协议不同；根据安全策略矩阵表，对数据流量进行匹配处理，获取与数据流量相匹配的预设安全策略；根据预设安全策略，对数据流量执行预设安全动作，其中，预设安全动作与预设安全策略相对应，采用该方式能够避免安全策略矩阵表具有重复以及冲突的冗余策略，从而能够提高安全策略的执行效率。

技术领域

本公开涉及网络安全技术领域，特别是涉及一种数据流量处理方法、装置、电子设备和计算机可读存储介质。

背景技术

随着互联网的不断发展，网络安全威胁以及网络攻击越来越多，为了确保计算机系统、网络服务器以及通信链路的安全性，大量的安全设备被部署到网络中，安全设备通过利用大量的安全策略，从而阻断网络安全威胁以及网络攻击，安全策略是一种部署在入侵防御系统或防火墙上的用于对符合指定条件的报文执行动作的控制策略，能够有效的抵御网络安全威胁、以及网络攻击。

目前，现有技术中通过将安全策略以字符的形式进行保存，生成相对应的文本文件，并以人为的方式将安全策略输入至安全设备中，从而阻断网络威胁以及网络攻击。

但是，采用现有技术，存在大量重复和冲突的冗余策略，且安全设备在执行相对应的安全策略时，需要对包含安全策略的文本文件进一步进行解析处理，导致对安全策略的执行效率较低。

发明内容

基于此，有必要针对上述技术问题，提供了一种数据流量处理方法、装置、电子设备和计算机可读存储介质。

本公开实施例提供了一种数据流量处理方法，应用于网络安全设备，所述方法包括：获取安全策略矩阵表，所述安全策略矩阵表包括至少两个安全策略，所述安全策略矩阵表是根据所述至少两个安全策略分别对应的源互联网协议、目的互联网协议以及安全动作得到的，所述至少两个安全策略分别对应的源互联网协议、目的互联网协议不同；

根据所述安全策略矩阵表，对数据流量进行匹配处理，获取与所述数据流量相匹配的预设安全策略；

根据所述预设安全策略，对所述数据流量执行预设安全动作，其中，所述预设安全动作与所述预设安全策略相对应。

在一个实施例中，所述获取安全策略矩阵表之前，还包括：

根据所述安全策略的源互联网协议以及所述安全策略的目的互联网协议，建立所述安全策略矩阵表，其中，所述安全策略矩阵表为空矩阵表，所述安全策略的目的互联网协议为所述安全策略矩阵表的列方向，所述安全策略的源互联网协议为所述安全策略矩阵表的行方向。

在一个实施例中，所述方法还包括：

基于安全策略集，依次提取所述安全策略；其中，所述安全策略集包括至少两个安全策略；

在当前安全策略为所述安全策略集中的首个安全策略的情况下，将所述首个安全策略的目的互联网协议标记在所述安全策略矩阵表的列方向的首个标记点，将所述首个安全策略的源互联网协议标记在所述安全策略矩阵表的行方向的首个标记点，将所述首个安全策略的安全动作标记在所述安全策略矩阵表的列方向与所述安全策略矩阵表的行方向的交汇点上。

在一个实施例中，所述方法还包括：

在所述当前安全策略为所述安全策略集中的第二个安全策略以及第二个安全策略之后的安全策略的情况下，判断所述当前安全策略的目的互联网协议是否标记在所述安全策略矩阵表的列方向上；

若否，则将所述当前安全策略的目的互联网协议标记在所述安全策略矩阵表的列方向上。

在一个实施例中，所述方法还包括：