一种防火墙访问控制策略查错方法、装置及系统

    公开(公告)号:CN105704093B

    公开(公告)日:2018-06-12

    申请号:CN201410690385.9

    申请日:2014-11-25

    Abstract: 本发明公开了一种防火墙访问控制策略查错方法,装置及系统,接收采集端发送的防火墙访问控制策略;所述防火墙访问控制策略中包括至少一条防火墙策略;获取第X防火墙访问控制策略,确定所述第X防火墙自身的防火墙策略异常权重;获取所述第X防火墙的紧邻防火墙的防火墙访问控制策略,根据所述第X防火墙的防火墙策略与所述紧邻防火墙的防火墙策略,确定防火墙间的防火墙策略异常权重;根据所述第X防火墙自身的防火墙策略异常权重及所述防火墙间的防火墙策略异常权重确定所述第X防火墙访问控制策略的异常程度以供查错。采用该技术方案,能够有效的提高防火墙访问控制策略的分析效率,并且包括向管理员指出最优先解决的防火墙设备。

Patent Agency Ranking