公开(公告)号：CN113301040B

公开(公告)日：2023-02-10

申请号：CN202110558636.8

申请日：2021-05-21

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 于云海 ,  梁彧 ,  蔡琳 ,  杨满智 ,  王杰 ,  田野 ,  金红 ,  陈晓光 ,  傅强

IPC: H04L9/40

Abstract: 本发明实施例公开了一种防火墙策略优化方法、装置、设备及存储介质，该方法包括：从至少一个防火墙的配置信息中，提取所述防火墙的资源信息和策略信息；根据所述资源信息分析不同资源之间的关系，确定待调整资源；根据所述策略信息分析不同策略之间的关系，计算所述策略的粒度和策略命中数，并确定待调整策略；根据预设策略调整规则，对于所述待调整策略生成对应的策略处置建议；将所述待调整资源、所述待调整策略和所述策略调整建议展示给用户。本发明实施例的技术方案可以有效地控制防火墙安全策略的数量，并保持企业网络业务稳定、安全地运行。

公开(公告)号：CN113301040A

公开(公告)日：2021-08-24

申请号：CN202110558636.8

申请日：2021-05-21

Applicant: 恒安嘉新(北京)科技股份公司

Inventor： 于云海 ,  梁彧 ,  蔡琳 ,  杨满智 ,  王杰 ,  田野 ,  金红 ,  陈晓光 ,  傅强

IPC: H04L29/06

Abstract: 本发明实施例公开了一种防火墙策略优化方法、装置、设备及存储介质，该方法包括：从至少一个防火墙的配置信息中，提取所述防火墙的资源信息和策略信息；根据所述资源信息分析不同资源之间的关系，确定待调整资源；根据所述策略信息分析不同策略之间的关系，计算所述策略的粒度和策略命中数，并确定待调整策略；根据预设策略调整规则，对于所述待调整策略生成对应的策略处置建议；将所述待调整资源、所述待调整策略和所述策略调整建议展示给用户。本发明实施例的技术方案可以有效地控制防火墙安全策略的数量，并保持企业网络业务稳定、安全地运行。