防火墙策略优化方法、系统及计算机可读存储介质

摘要

本发明提供了一种防火墙策略优化方法、系统及计算机可读存储介质。其中，防火墙策略优化方法，包括：获取防火墙的所有策略，生成第一列表；获取每条策略的命中数，基于命中数从大到小排序生成第二列表；从第二列表中逐条取出策略，并判断策略在第二列表中的排位号是否小于在第一列表中的排位号；基于策略在第二列表中的排位号小于在第一列表中的排位号的判断结果，对策略在第一列表中的排位进行优化；根据每条策略优化后的排位号，生成第三列表，以供防火墙按照第三列表中的排位顺序对数据包进行策略匹配。通过本发明的防火墙策略优化方法，实现了能够针对命中数智能识别策略使用情况进行策略优化，极大地提高了防火墙的整体性能和效率。