(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111518777.3 (22)申请日 2021.12.13 (71)申请人 山石网科通信技 术股份有限公司 地址 215163 江苏省苏州市高新区景润路 181号 (72)发明人 刘瑶　戴斌融　虞安虎　张峰　 闫海波　 (74)专利代理 机构 北京康信知识产权代理有限 责任公司 1 1240 代理人 黄海英 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 防火墙规则复现的方法和装置、 存储介质及 处理器 (57)摘要 本申请公开了一种防火墙规则复现的方法 和装置、 存储介质及处理器。 该方法包括： 依据目 标终端的防火墙规则， 获取所述目标终端的防火 墙的配置文件一； 第一装置对所述配置文件一进 行规则分析和分类信息提取， 得到所述目标终端 的防火墙的配置信息， 其中， 所述配置信息至少 包括： 防火墙硬件信息， 防火墙系统软件基础信 息， 防火墙软件 特性开关信息和防火墙软件功能 配置信息； 依据所述配置信息， 第二装置在本地 设备复现所述目标终端的防火墙规则。 通过本申 请， 解决了相关技术中通过人工识别和手动下发 的方式复现用户防火墙的配置规则， 当用户防火 墙的配置规则复杂 度比较大时， 导致本地设备环 境配置复现的准确率低的问题。 权利要求书2页 说明书11页 附图5页 CN 114301638 A 2022.04.08 CN 114301638 A 1.一种防火墙规则复现的方法， 其特 征在于， 包括： 依据目标终端的防火墙规则， 获取 所述目标终端的防火墙的配置文件一； 第一装置对所述配置文件一进行规则分析和分类信 息提取， 得到所述目标终端的防火 墙的配置信息， 其中， 所述配置信息至少包括： 防火墙硬件信息， 防火墙系统软件基础信息， 防火墙软件特性 开关信息和防火墙软件功能配置信息； 依据所述配置信息， 第二装置在本地设备复现所述目标终端的防火墙规则。 2.根据权利要求1所述的方法， 其特 征在于， 在所述第一装置对所述配置文件一进行规则分析和分类信 息提取， 得到所述目标终端 的防火墙的配置信息之后， 所述方法还包括： 将所述配置信息以yaml文件格式保存并上传 至目标服 务器； 依据所述配置信息， 所述第二装置在本地设备复现所述目标终端的防火墙规则包括： 所述第二装置从所述 目标服务器中下载所述配置信息， 依据所述配置信息， 在本地设备复 现所述目标终端的防火墙规则。 3.根据权利要求2所述的方法， 其特征在于， 依据所述配置信息， 所述第二装置在本地 设备复现所述目标终端的防火墙规则还 包括： 依据所述防火墙硬件信 息， 从设备库中查询满足要求的目标设备并记录所述目标设备 的连接控制信息， 其中， 所述目标设备作为所述本地设备； 依据所述防火墙系统软件基础信息和所述设备的连接控制信息， 连接所述目标设备； 通过FTP方式在所述目标设备进行 所述防火墙系统软件和功能许 可证的安装； 依据所述防火墙软件特性开关信息， 完成所述目标设备的软件特性的开关配置， 并且 在特征库服务器上完成指定特 征库的升级部署； 将所述防火墙软件功能配置信息， 下发至所述目标设备上， 以在所述目标设备上复现 所述目标终端的防火墙的规则。 4.根据权利要求3所述的方法， 其特征在于， 将所述防火墙软件功能配置信息， 下发至 所述目标设备 上， 以在所述目标设备 上复现所述目标终端的防火墙的规则， 包括： 依据所述防火墙软件功能配置信息， 确定所述防火墙软件的功能模块的依赖关系； 依据所述依赖关系， 按顺序将所述功能模块的通过人工识别和手动下发的方式复现用 户防火墙的配置规则， 当用户防火墙的配置规则复杂度比较大时， 导致本地设备环境配置 复现的准确率低LI配置下发至所述目标设备上， 以在所述目标设备上复现所述目标终端的 防火墙的规则。 5.根据权利要求1所述的方法， 其特征在于， 在第 二装置在本地设备复现所述目标终端 的防火墙规则之后， 所述方法还 包括： 第三装置对所述本地设备复现的防火墙规则与所述目标终端的防火墙规则进行检测 对比， 得到对比检测结果。 6.根据权利要求5所述的方法， 其特征在于， 所述第 三装置对所述本地设备复现的防火 墙规则与所述目标终端的防火墙规则进行检测对比， 得到对比检测结果， 包括： 所述第三装置将所述本地设备复现的防火墙规则导出， 得到配置文件二； 所述第三装置将所述配置文件一和所述配置文件二进行对比检测， 得到所述对比检测 结果。权　利　要　求　书 1/2 页 2 CN 114301638 A 27.根据权利要求6所述的方法， 其特征在于， 在所述第 三装置对所述本地设备复现的防 火墙规则与所述目标终端的防火墙规则进行检测对比， 得到对比检测结果之后， 所述方法 还包括： 将所述对比检测结果， 所述本地设备的连接操作信息和部署配置的访 问URL以目标方 式发送给目标对象， 以分析所述目标终端的异常信息， 其中， 所述连接操作信息为用于表征 所述本地设备的访问路径， 所述访问URL用于表征 所述配置文件二的访问路径。 8.一种防火墙规则复现的装置， 其特 征在于， 包括： 获取单元， 用于依据目标终端的防火墙规则， 获取所述目标终端的防火墙的配置文件 一； 提取单元， 用于第一装置对所述配置文件一进行规则分析和分类信息提取， 得到所述 目标终端的防火墙的配置信息， 其中， 所述配置信息至少包括： 防火墙硬件信息， 防火墙系 统软件基础信息， 防火墙软件特性 开关信息和防火墙软件功能配置信息； 复现单元， 用于依据所述配置信息， 第二装置在本地设备复现所述目标终端的防火墙 规则。 9.一种计算机可读存储介质， 其特征在于， 所述存储介质包括存储的程序， 其中， 所述 程序执行权利要求1至7中任意 一项所述的防火墙规则复现的方法。 10.一种处理器， 其特征在于， 所述处理器用于运行程序， 其中， 所述程序运行时执行权 利要求1至7中任意 一项所述的防火墙规则复现的方法。权　利　要　求　书 2/2 页 3 CN 114301638 A 3