一种防火墙策略监控分析系统

摘要

本发明涉及防火墙领域，且公开了一种防火墙策略监控分析系统，包括核心管理模块，用于总控全局，可对防火墙进行分组管理，作为发送运行指令的中心控制端；信息采集模块，用于采集网络中的镜像数据及防火墙的配置，对厂商防火墙设备策略信息进行抓取，用作策略分析的基础数据；分析模块，用于进行针对防火墙策略文件的静态与动态研究，对网络中已有的防火墙策略进行梳理，对采集所得的流量数据和防火墙配置数据进行分析，提供策略如何优化的合理化和可操作性建议。通过采用旁路分布式部署方式采集流量，支持自动梳理防火墙策略，若防火墙策略配置不合理、包含any或者有冲突与有过变更，及时进行告警，可对分析数据、告警数据和处理数据核验。