结合底线策略实现虚拟防火墙安全策略的系统和方法

摘要

本发明公开了一种结合底线策略实现虚拟防火墙安全策略的系统，包括：底线策略数据库、子防火墙本地安全策略数据库、安全策略引擎、底线策略维护模块和子防火墙本地安全策略维护模块。本发明通过底线策略，主防火墙的管理员可以方便的对全局安全策略进行统一的管理，提升了虚拟防火墙解决方案的可管理性和安全性。