[发明专利]一种防火墙策略版本管理方法和系统

摘要

本发明公开了一种防火墙策略版本管理方法和系统，涉及计算机网络信息安全技术领域。通过选定需做差异对比的两个防火墙策略版本，采用模拟交互式比对的方法自动标识出两个策略版本中的差异部分，快速、准确、完整的查找出不同策略版本中的全部差异，并自动标识出差异部分，然后对所述差异数据进行分析，并将分析结果按照预定方式生成差异报告，进行呈现，实现对防火墙策略版本的管理，解决了在策略版本的人工对比中差漏率高，效率低，发现差异不够完整的缺点，提高了企业的网络安全，降低了企业的管理成本，提高了效率，为企业节省开支，加强企业在信息技术中的竞争力。

主权项

1.一种防火墙策略版本管理方法，其特征在于，所述方法包括：针对更新及备份的多个防火墙策略版本，选定需做差异对比的两个防火墙策略版本，分别为第一防火墙策略版本和第二防火墙策略版本；以第一防火墙策略版本为基准，采用模拟交互式比对的方法自动标识出第二防火墙策略版本中的差异部分；以及，以第二防火墙策略版本为基准，采用模拟交互式比对的方法自动标识出第一防火墙策略版本中的差异部分；根据第一防火墙策略版本及第二防火墙策略版本中标识出的差异部分，分析防火墙策略更新信息，实现对防火墙策略版本的管理；所述模拟交互式差异对比方式为针对任意两侧备份的防火墙配置文件均有效、将两个本本配置文件互做标准配置进行逐行差异对比。