公开(公告)号：CN103905406B

公开(公告)日：2017-09-12

申请号：CN201210583968.2

申请日：2012-12-28

Applicant: 中国移动通信集团公司

Inventor： 付俊 ,  张峰 ,  冯运波 ,  李友国 ,  石磊 ,  杜海涛

IPC: H04L29/06 ,  H04L12/26

Abstract: 本发明公开了一种失效防火墙策略的检测方法和装置：获取待检测的目标防火墙的防火墙策略文件；针对防火墙策略文件中的每条防火墙策略x，分别进行以下处理：获取防火墙策略x的目的地址和目的端口；向目的地址和目的端口发送SYN数据包，并确定是否接收到RST响应信息，如果是，则确定目的端口关闭；向目的地址和目的端口发送零字节的UDP数据包，并确定是否接收到ICMP不可到达的响应信息，如果是，则确定目的端口关闭；若根据上述检测确定出目的端口均关闭，则防火墙策略x失效。应用本发明所述方案，能够提高检测效率，且能够提高检测结果的准确性。

公开(公告)号：CN103905406A

公开(公告)日：2014-07-02

申请号：CN201210583968.2

申请日：2012-12-28

Applicant: 中国移动通信集团公司

Inventor： 付俊 ,  张峰 ,  冯运波 ,  李友国 ,  石磊 ,  杜海涛

IPC: H04L29/06 ,  H04L12/26

Abstract: 本发明公开了一种失效的防火墙策略检测方法和装置：获取待检测的目标防火墙的防火墙策略文件；针对防火墙策略文件中的每条防火墙策略x，分别进行以下处理：获取防火墙策略x的目的地址和目的端口；向目的地址和目的端口发送SYN数据包，并确定是否接收到RST响应信息，如果是，则确定目的端口关闭；向目的地址和目的端口发送零字节的UDP数据包，并确定是否接收到ICMP不可到达的响应信息，如果是，则确定目的端口关闭；若根据上述检测确定出目的端口均关闭，则防火墙策略x失效。应用本发明所述方案，能够提高检测效率，且能够提高检测结果的准确性。