一种基于流量分析的工业防火墙策略自动生成部署方法

摘要

本发明公开了一种基于流量分析的工业防火墙策略自动生成部署方法，管理员登录工业防火墙管理模块；通过策略自动学习配置模块选择学习时长、学习粒度、防护粒度和应用场景条目进行学习；策略自动学习配置模块将管理员配置的学习粒度、应用场景条目下发至智能流量分析模块；智能流量分析模块根据配置条目解析流入工业防火墙的流量，并将解析后的元数据进行储存；策略自动学习配置模块根据设置的学习时长启动定时器模块，定时器超时触发策略生成模块运行；策略生成模块根据管理员配置的防护粒度、应用场景和存储模块中的元数据，利用策略生成算法生成多维度的防护策略并自动部署。本发明解决了现有工业防火墙难以快速应对网络环境变化的问题。