[发明专利]报文过滤信息生成方法及装置

说明书

本申请提供一种报文过滤信息生成方法及装置，该方法包括：展示包括地址端口编辑框和策略编辑框的报文过滤信息编辑界面；响应于基于地址端口编辑框触发的第一操作指令，展示包括预设地址端口组和历史报文过滤实例的地址端口选择区域；响应于基于地址端口选择区域触发的第一选择指令，得到当前地址端口；响应于基于策略编辑框触发的第二操作指令，展示包括多个预设报文过滤策略的策略选择区域；响应于基于策略选择区域触发的第三选择指令，得到当前报文过滤策略；根据当前地址端口和当前报文过滤策略，生成并展示当前报文过滤信息。本申请能够提高当前报文过滤信息生成的精度和速度，通过该当前报文过滤信息提高系统的隐私和安全性。

技术领域

本申请属于计算机技术领域，具体涉及一种报文过滤信息生成方法及装置。

背景技术

网际互联协议（Internet Protocol，IP）信息包过滤系统（iptables），用于控制IP信息包过滤和防火墙配置。防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，其能够增强机构内部网络的隐私和安全性。防火墙可以根据网络传输的类型决定IP信息包是否可以传进或传出内部网。

现有技术中通常响应于复杂的命令行的配置指令，配置iptables规则，每个IP地址均需配置一条规则，但iptables规则复杂，参数较多，现有技术中的配置方式复杂度较高，不仅会降低iptables规则配置的精度，而且会增加系统资源的消耗。

发明内容

为了解决上述技术问题，本申请提供一种报文过滤信息生成方法及装置。

一方面，本申请提出了一种报文过滤信息生成方法，所述方法包括：

展示包括地址端口编辑框和策略编辑框的报文过滤信息编辑界面；

响应于基于所述地址端口编辑框触发的第一操作指令，在所述报文过滤信息编辑界面中展示，包括预设地址端口组和历史报文过滤实例的地址端口选择区域，所述预设地址端口组基于多个预设地址端口生成，所述历史报文过滤实例基于预设地址端口和预设报文过滤策略创建；

响应于基于所述地址端口选择区域触发的第一选择指令，将所述第一选择指令对应的预设地址端口组和/或历史报文过滤实例中的地址端口作为当前地址端口；

响应于基于所述策略编辑框触发的第二操作指令，在所述报文过滤信息编辑界面中展示包括多个预设报文过滤策略的策略选择区域；

响应于基于所述策略选择区域触发的第三选择指令，将所述第三选择指令对应的报文过滤策略作为当前报文过滤策略；

根据所述当前地址端口和所述当前报文过滤策略，生成当前报文过滤信息；

展示所述当前报文过滤信息。

另一方面，本申请实施例提供了一种报文过滤信息生成装置，所述装置包括：

编辑界面展示模块，用于展示包括地址端口编辑框和策略编辑框的报文过滤信息编辑界面；

第一操作指令响应模块，用于响应于基于所述地址端口编辑框触发的第一操作指令，在所述报文过滤信息编辑界面中展示，包括预设地址端口组和历史报文过滤实例的地址端口选择区域，所述预设地址端口组基于多个预设地址端口生成，所述历史报文过滤实例基于预设地址端口和预设报文过滤策略创建；

第一选择指令响应模块，用于响应于基于所述地址端口选择区域触发的第一选择指令，将所述第一选择指令对应的预设地址端口组和/或历史报文过滤实例中的地址端口作为当前地址端口；

第二操作指令响应模块，用于响应于基于所述策略编辑框触发的第二操作指令，在所述报文过滤信息编辑界面中展示包括多个预设报文过滤策略的策略选择区域；