(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111625152.7 (22)申请日 2021.12.28 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 周明月　张倩倩　叶坤　宋浩　 (74)专利代理 机构 中科专利商标代理有限责任 公司 11021 代理人 张博 (51)Int.Cl. G06F 16/2455(2019.01) G06F 16/242(2019.01) H04L 9/40(2022.01) (54)发明名称 虚拟防火墙的策略查询方法及 装置、 电子设 备和存储介质 (57)摘要 本公开提供了一种虚拟防火墙的策略查询 方法及装置、 电子设备和计算机可读存储介质， 可以应用于网络技术领域和金融领域。 该虚拟防 火墙的策略查询方法包括： 响应于接收到虚拟防 火墙策略查询请求， 根据 虚拟防火墙策略查询请 求， 确定查询范围、 查询精度和查询类别， 其中， 虚拟防火墙策略查询请求包括查询需求和查询 条件， 查询需求包括源地址信息和目的地址信息 中的至少一个； 根据查询范围、 查询精度和查询 类别， 在多个虚拟防火墙策略中查询目标策略； 以及响应于查询到目标策略， 将目标策略进行展 示。 权利要求书2页 说明书12页 附图4页 CN 114281858 A 2022.04.05 CN 114281858 A 1.一种虚拟防火墙的策略查询方法， 包括： 响应于接收到虚拟防火墙策略查询请求， 根据所述虚拟防火墙策略查询请求， 确定查 询范围、 查询精度和查询类别， 其中， 所述虚拟防火墙策略查询请求包括查询需求和查询条 件， 所述查询需求包括源地址信息和目的地址信息中的至少一个； 根据所述查询范围、 所述查询精度和所述查询类别， 在多个虚拟防火墙策略中查询目 标策略； 以及 响应于查询到目标 策略， 将所述目标 策略进行展示。 2.根据权利要求1所述的方法， 其中， 所述根据所述虚拟防火墙策略查询请求， 确定查 询范围、 查询精度和查询类别包括： 在所述查询需求包括所述源地址信 息或所述目的地址信 息的情况下， 确定所述查询类 别为策略模糊查询； 以及 在所述查询需求包括所述源地址信 息和所述目的地址信 息的情况下， 确定所述源地址 信息和所述目的地址信息是否一 致； 在确定所述源地址信 息和所述目的地址信 息一致的情况下， 确定所述查询类别为关系 模糊查询。 3.根据权利要求2所述的方法， 还 包括： 在所述源地址信 息和所述目的地址信 息不一致的情况下， 确定所述查询类别为关系精 确查询。 4.根据权利要求3所述的方法， 还 包括： 响应于确定所述查询类别为所述关系精确查询， 获取与 所述虚拟防火墙对应的区域信 息； 将所述源地址信息与所述区域信息进行匹配， 得到第一匹配信息； 将所述目的地址信息和所述区域信息进行匹配， 得到第二匹配信息； 以及 响应于所述第一匹配信息和所述第二匹配信息不匹配， 确定目标虚拟防火墙。 5.根据权利要求1至4中任一项所述的方法， 其中， 所述根据 所述查询范围、 所述查询精 度和所述 查询类别， 在多个虚拟防火墙策略中查询目标 策略包括： 根据所述 查询精度， 确定匹配模式， 其中， 所述匹配模式包括精确匹配和模糊匹配； 根据所述查询范围和所述匹配模式， 遍历地址定义表， 得到匹配的地址信息和虚拟防 火墙设备信息； 根据所述地址信息和所述虚拟防火墙设备信息， 遍历地址组定义表， 得到匹配的地址 组信息； 以及 根据所述地址组信息和所述查询类别， 遍历所述多个虚拟防火墙策略， 得到匹配的所 述目标策略。 6.根据权利要求5所述的方法， 其中， 所述根据所述地址组信息和所述查询类别， 遍历 所述多个虚拟防火墙策略， 得到匹配的所述目标 策略包括： 响应于所述查询类别确定为所述关系精确查询， 根据所述地址组信息， 遍历所述目标 虚拟防火墙的策略表， 得到匹配的所述目标 策略。 7.根据权利要求1所述的方法， 还 包括： 设置定时任务；权　利　要　求　书 1/2 页 2 CN 114281858 A 2响应于触发所述定时任务， 检测所述虚拟防火墙的当前 策略配置； 响应于检测到策略配置发生更新， 更新所述多个虚拟防火墙策略。 8.一种虚拟防火墙的策略查询方法， 包括： 确定模块， 用于响应于接收到虚拟防火墙策略查询请求， 根据所述虚拟防火墙策略查 询请求， 确定查询范围、 查询精度和查询类别， 其中， 所述虚拟防火墙策略查询请求包括查 询需求和查询条件， 所述 查询需求包括源地址信息和目的地址信息中的至少一个； 查询模块， 用于根据 所述查询范围、 所述查询精度和所述查询类别， 在多个虚拟防火墙 策略中查询目标 策略； 以及 展示模块， 用于响应于查询到目标 策略， 将所述目标 策略进行展示。 9.一种电子设备， 包括： 一个或多个处 理器； 存储器， 用于存 储一个或多个指令， 其中， 当所述一个或多个指令被所述一个或多个处理器执行时， 使得所述一个或多个 处理器实现权利要求1至7中任一项所述的方法。 10.一种计算机可读存储介质， 其上存储有可执行指令， 所述可执行指令被处理器执行 时使处理器实现权利要求1至7中任一项所述的方法。 11.一种计算机程序产品， 所述计算机程序产品包括计算机可执行指令， 所述计算机可 执行指令在被执 行时用于实现权利要求1至7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114281858 A 3