IT基础设施安全策略集中管控优化方法

摘要

本发明提供一种IT基础设施安全策略集中管控优化方法，所述基础设施包括多个基础设备，通过以下步骤对安全策略进行集中管控优化，具体包括：获取目标范围内IT基础设施的设备配置文件，提取每个设备配置文件中的安全策略集、以及安全策略集中每个安全策略的命中率，将命中率大于预设值的安全策略作为第一类的安全策略，将命中率小于等于预设值的安全策略作为第二类的安全策略；将所有前置设备相同的第二类的安全策略作为第一优化策略，对第一基础设备中与第一优化策略对应的安全策略优化处理；将前置设备和后置设备相同的第二类的安全策略作为第二优化策略，对第二基础设备中与第二优化策略对应的安全策略优化处理。