[发明专利]基于网络安全架构的防火墙部署方法、装置、设备及介质

权利要求书

1.一种基于网络安全架构的防火墙部署方法，其特征在于，包括：

通过用户数据层获取用户输入的用于访问目标网络资源的安全设置信息；

将所述安全设置信息发送给防火墙资源层，以获取所述防火墙资源层返回的与所述安全设置信息匹配的防火墙配置信息；

将所述防火墙配置信息发送给网络安全架构编排层，以获取网络安全架构编排层返回的与所述防火墙配置信息匹配的网络拓扑信息；

根据所述网络拓扑信息设置用于访问所述目标网络资源的网络配置信息。

2.如权利要求1所述的基于网络安全架构的防火墙部署方法，其特征在于，所述安全设置信息包括源IP、目标IP、目标端口、目标协议、策略生效时间、策略类型、策略有效期中的至少一种。

3.如权利要求1所述的基于网络安全架构的防火墙部署方法，其特征在于，所述防火墙配置信息包括防火墙设备信息、防火墙安全区域信息、网络IP地址段信息中的至少一种。

4.如权利要求1所述的基于网络安全架构的防火墙部署方法，其特征在于，所述防火墙配置信息包括源防火墙和目标防火墙；

所述将所述防火墙配置信息发送给网络安全架构编排层，以获取网络安全架构编排层返回的与所述防火墙配置信息匹配的网络拓扑信息，包括：

查询所述源防火墙在网络安全架构的第一网络位置；查询所述目标防火墙在所述网络安全架构的第二网络位置；

根据所述第一网络位置和所述第二网络位置规划若干互联链路，所述网络拓扑信息包括若干所述互联链路，每一所述互联链路包括所述源防火墙、所述目标防火墙、以及所述源防火墙与所述目标防火墙之间的中间防火墙。

5.如权利要求4所述的基于网络安全架构的防火墙部署方法，其特征在于，所述互联链路的条数大于一；

所述根据所述网络拓扑信息设置用于访问所述目标网络资源的网络配置信息，包括：

获取各条所述互联链路的网络连通数据；

根据预设评价规则从所有所述网络连通数据选取出最优网络连通数据，将与所述最优网络连通数据对应的互联链路确定为目标互联链路；

获取所述目标互联链路上的所有防火墙的配置信息，生成所述网络配置信息。

6.一种基于网络安全架构的防火墙部署装置，其特征在于，包括：

用户数据层，用于获取用户输入的用于访问目标网络资源的安全设置信息；

逻辑处理层，用于从所述用户数据层接收所述安全设置信息，将所述安全设置信息发送给防火墙资源层，以获取所述防火墙资源层返回的与所述安全设置信息匹配的防火墙配置信息；

所述防火墙资源层，用于获取与所述安全设置信息匹配的防火墙配置信息，并将所述防火墙配置信息返回给所述逻辑处理层；

所述逻辑处理层，还用于将所述防火墙配置信息发送给网络安全架构编排层；

所述网络安全架构编排层，用于获取与所述防火墙配置信息匹配的网络拓扑信息，并将所述网络拓扑信息返回给所述逻辑处理层；

所述逻辑处理层，还用于根据所述网络拓扑信息设置用于访问所述目标网络资源的网络配置信息。

7.如权利要求6所述的基于网络安全架构的防火墙部署装置，其特征在于，所述防火墙配置信息包括源防火墙和目标防火墙；

所述网络安全架构编排层包括：

查询单元，用于查询所述源防火墙在网络安全架构的第一网络位置；查询所述目标防火墙在所述网络安全架构的第二网络位置；

规划互联链路单元，用于根据所述第一网络位置和所述第二网络位置规划若干互联链路，所述网络拓扑信息包括若干所述互联链路，每一所述互联链路包括所述源防火墙、所述目标防火墙、以及所述源防火墙与所述目标防火墙之间的中间防火墙。