一种基于JSON的防火墙策略标准化及优化方法

作者:许珂; 杨旭东; 范玉强
来源:电力信息与通信技术, 2020, 18(02): 43-48.
DOI:10.16543/j.2095-641x.electric.power.ict.2020.02.007

摘要

从解决日常防火墙运维工作中的困难和问题出发,文章基于JSON开发了防火墙策略标准化工具,实现对不同格式的防火墙策略的统一管理。同时,对策略进行分类,在此之上提出了一种策略标准化配置方法。通过比对主机开放端口与防火墙策略,提出了一种策略优化方法,可有效解决策略冗余、交叉、高风险等问题,提高了防火墙策略维护效率,提升了信息系统的安全与稳定。

  • 单位
    国网四川省电力公司信息通信公司