一種防火墻策略版本管理方法和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)信息安全領(lǐng)域，特別涉及一種防火墻策略版本管理方法和系統(tǒng)。
【背景技術(shù)】
[0002]防火墻的應(yīng)用目前已經(jīng)非常廣泛，其作為網(wǎng)絡(luò)安全基礎(chǔ)架構(gòu)的重要組成部分，在安全保衛(wèi)工作中起到的不可替代的作用。由于防火墻本身的特性，必須隨著業(yè)務(wù)的變化，不斷調(diào)整其配置參數(shù)、策略參數(shù)。防火墻內(nèi)置豐富的配置信息，隨著用戶在后續(xù)使用中對(duì)防火墻的配置信息進(jìn)行調(diào)整更新及備份，會(huì)形成了大量的配置備份信息，形成不同的策略版本。
[0003]目前對(duì)同一防火墻不同的策略版本的差異對(duì)比工作，僅能通過人工方式進(jìn)行，在對(duì)比過程中，僅能以某一策略版本為基礎(chǔ)，對(duì)其他策略版本進(jìn)行對(duì)比。首先確定一個(gè)標(biāo)準(zhǔn)策略版本，以此版本為標(biāo)準(zhǔn)，逐行對(duì)其他版本的配置進(jìn)行比對(duì)，即:只進(jìn)行了被對(duì)比策略版本相較于標(biāo)準(zhǔn)策略版本的差異比較，而沒有反過來進(jìn)行標(biāo)準(zhǔn)版策略版本相對(duì)于被對(duì)比策略版本的差異比較，這種實(shí)現(xiàn)方法存在一定的差漏性，效率低，出現(xiàn)差漏性的幾率較高，發(fā)現(xiàn)差異不夠完整，不能完全比對(duì)出全部的差異。

【發(fā)明內(nèi)容】

[0004]鑒于上述問題，本發(fā)明實(shí)施例提供防火墻策略版本管理方法和系統(tǒng)，能夠選定需做差異對(duì)比的兩個(gè)防火墻策略版本，采用模擬交互式比對(duì)的方法自動(dòng)標(biāo)識(shí)出兩個(gè)策略版本中的差異部分，快速、準(zhǔn)確、完整的查找出不同策略版本中的全部差異，實(shí)現(xiàn)對(duì)防火墻策略版本的管理。
[0005]本發(fā)明實(shí)施例采用了如下技術(shù)方案:
[0006]本發(fā)明一個(gè)實(shí)施例提供了一種防火墻策略版本管理方法，所述方法包括:
[0007]針對(duì)更新及備份的多個(gè)防火墻策略版本，選定需做差異對(duì)比的兩個(gè)防火墻策略版本，分別為第一防火墻策略版本和第二防火墻策略版本；
[0008]以第一防火墻策略版本為基準(zhǔn)，采用模擬交互式比對(duì)的方法自動(dòng)標(biāo)識(shí)出第二防火墻策略版本中的差異部分；以及，以第二防火墻策略版本為基準(zhǔn)，采用模擬交互式比對(duì)的方法自動(dòng)標(biāo)識(shí)出第一防火墻策略版本中的差異部分；
[0009]根據(jù)第一防火墻策略版本及第二防火墻策略版本中標(biāo)識(shí)出的差異部分，分析防火墻策略更新信息，實(shí)現(xiàn)對(duì)防火墻策略版本的管理。
[0010]所述以第一防火墻策略版本為基準(zhǔn)，采用模擬交互式比對(duì)的方法自動(dòng)標(biāo)識(shí)出第二防火墻策略版本中的差異部分具體包括:
[0011]查找首行差異:以第一防火墻策略版本中第一行內(nèi)容作為基準(zhǔn)行Al，到第二防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行BI，將第二防火墻策略版本中BI到首行的內(nèi)容標(biāo)識(shí)為差異部分；如未找到完全相同的內(nèi)容，則進(jìn)行下一步；
[0012]查找其余差異:以第一防火墻策略版本中下一行內(nèi)容作為基準(zhǔn)行A2，繼續(xù)在第二防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行B2，將第二防火墻版本中B2到BI間的內(nèi)容與第一防火墻版本中A2到Al間的內(nèi)容進(jìn)行比較，如果內(nèi)容不一致，則將第二防火墻版本中B2到BI間的內(nèi)容標(biāo)識(shí)為差異部分；如未找到B2，則重復(fù)本步驟至第一防火墻策略版本的最后一行作為基準(zhǔn)行查找完畢。
[0013]所述以第二防火墻策略版本為基準(zhǔn)，采用模擬交互式比對(duì)的方法自動(dòng)標(biāo)識(shí)出第一防火墻策略版本中的差異部分具體包括:
[0014]查找首行差異:以第二防火墻策略版本中第一行內(nèi)容作為基準(zhǔn)行Al，到第一防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行BI，將第一防火墻策略版本中BI到首行的內(nèi)容標(biāo)識(shí)為差異部分；如未找到完全相同的內(nèi)容，則進(jìn)行下一步；
[0015]查找其余差異:以第二防火墻策略版本中下一行內(nèi)容作為基準(zhǔn)行A2，繼續(xù)在第一防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行B2，將第一防火墻版本中B2到BI間的內(nèi)容與第二防火墻版本中A2到Al間的內(nèi)容進(jìn)行比較，如果內(nèi)容不一致，則將第一防火墻版本中B2到BI間的內(nèi)容標(biāo)識(shí)為差異部分；如未找到B2，則重復(fù)本步驟至第二防火墻策略版本的最后一行作為基準(zhǔn)行查找完畢。
[0016]所述自動(dòng)標(biāo)識(shí)差異部分的方法具體包括:
[0017]依據(jù)預(yù)定差異行提示方式，在第一防火墻策略版本和第二防火墻策略版本中以高亮、色條和/或下劃線的方式自動(dòng)標(biāo)識(shí)出差異部分。
[0018]所述方法還包括:
[0019]在第一防火墻策略版本和第二防火墻策略版本中，提取差異數(shù)據(jù)；
[0020]對(duì)所述差異數(shù)據(jù)進(jìn)行分析，并將分析結(jié)果按照預(yù)定方式生成差異報(bào)告，進(jìn)行呈現(xiàn)。
[0021]另外，本發(fā)明實(shí)施例還提供了一種防火墻策略版本管理系統(tǒng)，所述系統(tǒng)包括:
[0022]選定模塊，用于針對(duì)更新及備份的多個(gè)防火墻策略版本，選定需做差異對(duì)比的兩個(gè)防火墻策略版本，分別為第一防火墻策略版本和第二防火墻策略版本；
[0023]正向?qū)Ρ葮?biāo)識(shí)模塊，用于以第一防火墻策略版本為基準(zhǔn)，采用模擬交互式比對(duì)的方法自動(dòng)標(biāo)識(shí)出第二防火墻策略版本中的差異部分；
[0024]反向?qū)Ρ葮?biāo)識(shí)模塊，用于以第二防火墻策略版本為基準(zhǔn)，采用模擬交互式比對(duì)的方法自動(dòng)標(biāo)識(shí)出第一防火墻策略版本中的差異部分；
[0025]分析管理模塊，用于根據(jù)第一防火墻策略版本及第二防火墻策略版本中標(biāo)識(shí)出的差異部分，分析防火墻策略更新信息，實(shí)現(xiàn)對(duì)防火墻策略版本的管理。
[0026]所述正向?qū)Ρ葮?biāo)識(shí)模塊具體包括:
[0027]正向首行差異查找單元，用于查找首行差異:以第一防火墻策略版本中第一行內(nèi)容作為基準(zhǔn)行Al，到第二防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行BI，將第二防火墻策略版本中BI到首行的內(nèi)容標(biāo)識(shí)為差異部分；如未找到完全相同的內(nèi)容，則啟動(dòng)正向其余差異查找單元；
[0028]正向其余差異查找單元，用于查找其余差異:以第一防火墻策略版本中下一行內(nèi)容作為基準(zhǔn)行A2，繼續(xù)在第二防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行B2，將第二防火墻版本中B2到BI間的內(nèi)容與第一防火墻版本中A2到Al間的內(nèi)容進(jìn)行比較，如果內(nèi)容不一致，則將第二防火墻版本中B2到BI間的內(nèi)容標(biāo)識(shí)為差異部分；如未找到B2，則重復(fù)本單元上述方式查找其余差異，至第一防火墻策略版本的最后一行作為基準(zhǔn)行查找完畢。
[0029]所述反向?qū)Ρ葮?biāo)識(shí)模塊具體包括:
[0030]反向首行差異查找單元，用于查找首行差異:以第二防火墻策略版本中第一行內(nèi)容作為基準(zhǔn)行Al，到第一防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行BI，將第一防火墻策略版本中BI到首行的內(nèi)容標(biāo)識(shí)為差異部分；如未找到完全相同的內(nèi)容，則啟動(dòng)反向其余差異查找單元；
[0031]反向其余差異查找單元，用于查找其余差異:以第二防火墻策略版本中下一行內(nèi)容作為基準(zhǔn)行A2，繼續(xù)在第一防火墻策略版本中查找完全相同的內(nèi)容，作為基準(zhǔn)行B2，將第一防火墻版本中B2到BI間的內(nèi)容與第二防火墻版本中A2到Al間的內(nèi)容進(jìn)行比較，如果內(nèi)容不一致，則將第一防火墻版本中B2到BI間的內(nèi)容標(biāo)識(shí)為差異部分；如未找到B2，則重復(fù)本單元上述方式查找其余差異，至第二防火墻策略版本的最后一行作為基準(zhǔn)行查找完畢。
[0032]所述系統(tǒng)還包括:
[0033]自動(dòng)標(biāo)識(shí)模塊，用于依據(jù)預(yù)定差異行提示方式，在第一防火墻策略版本和第二防火墻策略版本中以高