防火墙设置方法、装置、设备及存储介质

摘要

本申请公开了一种防火墙设置方法、装置、设备及存储介质，本申请支持用户通过客户端调用防火墙服务接口，创建包含有逻辑防火墙信息的防火墙模型，将逻辑防火墙信息翻译成逻辑流表信息，该逻辑流表信息是以流表形式记录的逻辑防火墙信息，将逻辑流表信息翻译成交换机能够执行的指令，由交换机执行所述指令，以实现防火墙功能。本申请采用流表来实现逻辑防火墙信息，通过流表仅需要很少的资源即可实现防火墙功能，相比于现有的通用软件防火墙大大降低了资源的占用率。并且，当有新的防火墙规则出现时，仅需要针对该新增规则添加一条新的流表信息，经过翻译后即可被交换机执行，不需要对已有的防火墙进行重新部署，使得防火墙更新更加简单、快捷。