(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111623959.7 (22)申请日 2021.12.28 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 张倩倩　周明月　宋浩　夏刚　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 代理人 崔博　杨勇 (51)Int.Cl. H04L 9/40(2022.01) H04L 41/082(2022.01) H04L 41/0869(2022.01) (54)发明名称 防火墙安全策略变更验证方法及装置 (57)摘要 本申请实施例提供一种防火墙安全策略变 更验证方法及装置， 可用于 金融领域， 方法包括： 监测防火墙安全 策略变更信息， 并根据所述防火 墙安全策略变更信息中的防火墙类型和配置方 式执行相应的防火墙安全策略变更操作； 根据所 述防火墙安全策略变更信息获取对应的原始防 火墙安全策略， 并根据所述原始防火墙安全策略 和所述防火墙安全策略变更信息进行关联对象 对比验证； 若所述关联对象对比验证通过， 则判 定所述防火墙安全策略变更操作成功， 否则反馈 所述防火墙安全 策略变更操作失败； 本申请能够 自动、 准确和高效得对防火墙安全 策略的变更进 行验证。 权利要求书2页 说明书9页 附图3页 CN 114285657 A 2022.04.05 CN 114285657 A 1.一种防火墙安全策略变更验证方法， 其特 征在于， 所述方法包括： 监测防火墙安全策略变更信 息， 并根据所述防火墙安全策略变更信 息中的防火墙类型 和配置方式执 行相应的防火墙安全策略变更操作； 根据所述防火墙安全策略变更信 息获取对应的原始防火墙安全策略， 并根据 所述原始 防火墙安全策略和所述防火墙安全策略变更信息进行关联对象对比验证； 若所述关联对象对比验证通过， 则判定所述防火墙安全策略变更操作成功， 否则反馈 所述防火墙安全策略变更操作失败。 2.根据权利要求1所述的防火墙安全策略变更验证方法， 其特征在于， 所述监测防火墙 安全策略变更信息， 包括： 对监测到的防火墙安全策略变更信息中的各变更步骤添加硬件设备标签和版本信息 标签。 3.根据权利要求2所述的防火墙安全策略变更验证方法， 其特征在于， 所述根据 所述防 火墙安全策略变更信息中的防火墙类型和配置方式执行相应的防火墙安全 策略变更操作， 包括： 若所述防火墙安全策略变更信 息中的防火墙类型为硬件防火墙， 则根据 所述硬件设备 标签和版本信息标签调用对应的设备配置 接口执行相应的防火墙安全策略变更操作； 若所述防火墙安全策略变更信 息中的防火墙类型为软件防火墙， 则调用与 所述各变更 步骤对应的软件程序接口执 行相应的防火墙安全策略变更操作。 4.根据权利要求1所述的防火墙安全策略变更验证方法， 其特征在于， 所述根据 所述防 火墙安全策略变更信息获取对应的原始防火墙安全策略， 并根据所述原始防火墙安全策略 和所述防火墙安全策略变更信息进行关联对象对比验证， 包括： 调用与所述防火墙安全策略变更信息相应的软硬件防火墙查询接口获取对应的原始 防火墙安全策略； 判断所述原始防火墙安全策略中的关联对象与所述防火墙安全策略变更信息中的关 联对象是否一 致。 5.根据权利要求4所述的防火墙安全策略变更验证方法， 其特征在于， 所述若所述关联 对象对比验证通过， 则判定所述防火墙安全策略变更操作成功， 否则 反馈所述防火墙安全 策略变更操作失败， 包括： 所述原始防火墙安全策略中的关联对象与所述防火墙安全策略变更信息中的关联对 象一致， 则判定所述防火墙安全策略变更操作成功； 否则判定关联对象对比验证不通过， 重新执行防火墙安全策略变更操作， 并在完成防 火墙安全策略变更操作后重新进 行关联对象对比验证， 在连续两次关联对象对比验证不通 过时反馈所述防火墙安全策略变更操作失败。 6.根据权利要求1所述的防火墙安全策略变更验证方法， 其特征在于， 所述若所述关联 对象对比验证通过， 则判定所述防火墙安全策略变更操作成功， 否则 反馈所述防火墙安全 策略变更操作失败， 还 包括： 采集记录防火墙安全策略变更操作的操作 执行日志和变更操作 结果， 并将所述操作 执 行日志和所述变更操作结果发送至运维端。 7.一种防火墙安全策略变更验证装置， 其特 征在于， 包括：权　利　要　求　书 1/2 页 2 CN 114285657 A 2策略变更执行模块， 用于监测防火墙安全策略变更信息， 并根据所述防火墙安全策略 变更信息中的防火墙 类型和配置方式执 行相应的防火墙安全策略变更操作； 对比验证模块， 用于根据所述防火墙安全策略变更信 息获取对应的原始防火墙安全策 略， 并根据所述原始防火墙安全策略和所述防火墙安全策略变更信息进 行关联对象对比验 证； 验证结果模块， 用于若所述关联对象对比验证通过， 则判定所述防火墙安全策略变更 操作成功， 否则反馈所述防火墙安全策略变更操作失败。 8.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述程序时实现权利要求1至6任一项所述的防火墙 安全策略变更验证方法的步骤。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机程序被处 理器执行时实现权利要求1至 6任一项所述的防火墙安全策略变更验证方法的步骤。 10.一种计算机程序产品， 包括计算机程序/指令， 其特征在于， 该计算机程序/指令被 处理器执行时实现权利要求1至 6任一项所述的防火墙安全策略变更验证方法的步骤。权　利　要　求　书 2/2 页 3 CN 114285657 A 3