基于防火墙流量自动推荐安全策略的方法、装置及防火墙

摘要

本申请提供一种基于防火墙流量自动推荐安全策略的方法、装置及防火墙，该方法包括：获取防火墙在目标统计周期内的第一流量日志；所述第一流量日志为所述防火墙在未设置任何安全策略的情况下生成的；根据所述第一流量日志的目标参数，对所述第一流量日志进行合并；根据所述第一流量日志的合并结果，生成候选安全策略；其中，所述目标参数包括以下至少一项：源IP地址，目的IP地址。本申请提供的基于防火墙流量自动推荐安全策略的方法、装置及防火墙，用于根据防火墙的流量日志自动推荐出精细化的防火墙访问控制规则，很大程度上降低运维的难度。