[发明专利]一种改变防火墙实例容量的方法、装置、设备及存储介质

说明书

本发明公开了一种改变防火墙实例容量的方法、装置、设备及存储介质。该方法包括：确定新增防火墙实例的新增实例标识，并将正在运行的第一防火墙实例存储的业务配置数据同步到新增防火墙实例中；若存在空闲标记，则从空闲标记中确定目标标记，并根据目标标记和新增实例标识，确定新增防火墙实例的第一路由规则，并根据目标标记确定目标数据包标记集合；从目标数据包标记集合中，将筛选出的与第一路由规则中的目标标记相同的标记，确定为第一目标数据包标记，并将第一目标数据包标记对应的数据包发送至新增防火墙实例，以实现对防火墙实例的扩容。本发明实施例的技术方案，解决了在更改防火墙实例的容量的过程中，数据的安全性无法保证的问题。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种改变防火墙实例容量的方法、装置、设备及存储介质。

背景技术

随着信息化技术的不断发展，数据安全变得越来重要。防火墙技术是通过利用各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内网和外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

目前，防火墙实例(安装了防火墙的虚拟主机)通常需要扩容以提升其防护能力。通常情况下，防火墙实例扩容或缩容的步骤包括：首先切断防火墙实例的流量牵引路径，使内外网直接进行通讯，然后使防火墙实例关机，直接对防火墙实例进行扩容或缩容，如对防火墙实例的中央处理器和内存等进行扩容或缩容等，再重新启动防火墙实例，并重新接通防火墙实例的流量牵引路径，使防火墙重新发挥其保护数据安全的能力。

然而，传统的改变防火墙实例容量的方法执行的时间较长，在这段时间内生产业务没有防火墙的安全防护，数据的安全性无法保证。

发明内容

本发明提供了一种改变防火墙实例容量的方法、装置、设备及存储介质，以解决更改防火墙实例的容量时，数据的安全性无法保证的问题。

第一方面，本发明提供了一种改变防火墙实例容量的方法，包括：

确定新增防火墙实例的新增实例标识，并将正在运行的第一防火墙实例存储的业务配置数据同步到所述新增防火墙实例中；

判断是否存在空闲标记，若存在，则从所述空闲标记中确定目标标记，并根据所述目标标记和所述新增实例标识，确定所述新增防火墙实例的第一路由规则，并根据所述目标标记确定目标数据包标记集合，其中，所述空闲标记为已被删除且在防火墙实例链路中曾处于中间位置的防火墙实例对应的数据包标记，所述防火墙实例链路中包含多个按照预设顺序要求排列的防火墙实例，数据包标记基于无标记数据包的源地址和目的地址确定，所述目标数据包标记集合中包含所述第一防火墙实例对应的数据包标记和所述目标标记；

从所述目标数据包标记集合中，将筛选出的与所述第一路由规则中的目标标记相同的数据包标记，确定为第一目标数据包标记，并将所述第一目标数据包标记对应的数据包发送至所述新增防火墙实例，以实现对防火墙实例的扩容。

第二方面，本发明提供了一种改变防火墙实例容量的装置，包括：

实例标识确定模块，用于确定新增防火墙实例的新增实例标识，并将正在运行的第一防火墙实例存储的业务配置数据同步到所述新增防火墙实例中；

标记集合确定模块，用于判断是否存在空闲标记，若存在，则从所述空闲标记中确定目标标记，并根据所述目标标记和所述新增实例标识，确定所述新增防火墙实例的第一路由规则，并根据所述目标标记确定目标数据包标记集合，其中，所述空闲标记为已被删除且在防火墙实例链路中曾处于中间位置的防火墙实例对应的数据包标记，所述防火墙实例链路中包含多个按照预设顺序要求排列的防火墙实例，数据包标记基于无标记数据包的源地址和目的地址确定，所述目标数据包标记集合中包含所述第一防火墙实例对应的数据包标记和所述目标标记；