[发明专利]基于防火墙ACL的企业内部资源开放范围分析方法

摘要

本发明公开了一种基于防火墙ACL的企业内部资源开放范围分析方法，其特征是分为如下步骤：1对防火墙设备的策略进行解析形成策略列表；2根据给的内部地址资源段确定每个内部IP地址的匹配策略；3根据匹配结果形成单个IP资源开放记录；4对每条IP资源开放记录进行合并。本发明能便于运维人员快速掌握防火墙策略的设置情况，准确把握企业信息网内部可被外界访问的资源清单，做好防火墙的策略优化，从而提升信息网络的安全性。

主权项

1.一种基于防火墙ACL的企业内部资源开放范围分析方法，是应用于对防火墙设备中所有策略的解析过程中，其特征是按如下步骤进行：步骤1、按照行的方式对所述防火墙设备的配置文件解析出每条策略，形成策略列表，所述策略列表中的每条策略包含：策略序号、源地址、目的地址、服务和动作；所述策略序号表示每条策略的优先级；每条策略按优先级降序排序；步骤2、设定所述防火墙设备所要保护的内部地址段集合；所述内部地址段集合包括：单个IP地址以及连续IP地址段；步骤3、根据所述策略列表中的目的地址，对所述内部地址段集合中的每个IP地址进行匹配，判断每个IP地址是否属于所述策略列表中的目的地址；当属于目的地址时，执行步骤4；步骤4、判断已匹配的IP地址与所述策略列表中目的地址所对应的动作是否为“允许”，当为“允许”时，则记录已匹配的IP地址以及所述策略列表中目的地址所对应的且不属于内部地址段的源地址和服务；从而形成内部资源开放访问记录表；步骤5、根据所述内部资源开放访问记录表中具有相同的目的地址和服务的记录，将所述内部资源开放访问记录表中相应的源地址进行合并，从而形成简化的内部资源开放访问记录表；步骤6、根据所述简化的内部资源开放访问记录表中具有相同的源地址的记录，将所述内部资源开放访问记录表中相应的目的地址和服务进行合并，从而形成再次简化的内部资源开放访问记录表；以所述再次简化的内部资源开放访问记录表作为企业内部资源开放范围的分析结果。