[发明专利]防火墙策略的自动查询方法及系统

摘要

本发明公开了一种防火墙策略的自动查询方法及系统，方法包括：S₁、构建防火墙策略信息库；S₂、设置查询条件，包括目标源地址、目标目的地址及目标服务数据；S₃、从防火墙策略信息库中获取一条防火墙策略；S₄、判断获取的防火墙策略的源地址数组、目标地址数组、服务数组中是否分别包含目标源地址、目标目的地址、目标服务数据，若是，执行S₅，若否，返回S₃；S₅、将获取的防火墙策略保存至查询结果集；S₆、判断获取的防火墙策略是否为防火墙策略信息库中的最后一条，若是，执行S₇，若否，返回S₃；S₇、输出所述查询结果集。本发明实现对防火墙策略进行集中式统一化的管理，提高了防火墙策略查询的效率。

主权项

1.一种防火墙策略的自动查询方法，其特征在于，包括以下步骤：S₁、构建防火墙策略信息库，所述防火墙策略信息库中存储有多台防火墙的防火墙策略，每个防火墙策略均包括源地址数组、目的地址数组以及服务数组；S₂、设置查询条件，所述查询条件包括目标源地址、目标目的地址以及目标服务数据；S₃、按照设定顺序从所述防火墙策略信息库中获取一条防火墙策略；S₄、判断获取的所述防火墙策略的源地址数组中是否包含所述目标源地址、目的地址数组中是否包含所述目标目的地址且服务数组中是否包含所述目标服务数据，若是，则执行步骤S₅，若否，则返回步骤S₃；S₅、将获取的所述防火墙策略保存至查询结果集；S₆、判断获取的所述防火墙策略是否为所述防火墙策略信息库中的最后一条防火墙策略，若是，则执行步骤S₇，若否，则返回步骤S₃；S₇、输出所述查询结果集；步骤S₃中通过统一查询接口从所述防火墙策略信息库中获取防火墙策略。