CN119675962A 一种主机防火墙软件策略收集与分析的方法 （华能山东发电有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119675962A

(43)申请公布日2025.03.21

(21)申请号202411866610.X

(22)申请日2024.12.18

(71)申请人华能山东发电有限公司

地址250014山东省济南市历下区经十路

14900号

申请人山东源鲁信息科技有限公司

(72)发明人申大伟唐培全王志翔马勇李文皓

(74)专利代理机构山东辰华知识产权代理有限

公司37336

专利代理师穆函

(51)Int.Cl.

H04L9/40(2022.01)

权利要求书2页说明书9页附图1页

(54)发明名称

一种主机防火墙软件策略收集与分析的方

法

(57)摘要

CN119675962A本发明涉及计算机技术领域，公开了一种主机防火墙软件策略收集与分析的方法，包括以下步骤；S1、分布式部署采集代理，采集主机防火墙的策略数据；S2、对所述采集的数据进行标准化解析和存储；S3、将标准化后的策略数据通过增量同步机制上传至中心管理节点；S4、在中心管理节点，基于规则数据构建规则依赖图；S5、利用规则依赖图对主机防火墙规则进行冲突检测和冗余分析。通过规则依赖图对规则集进行优先级冲突、覆盖冲突和互斥冲突的检测，优先级冲突检测确保了规则的执行逻辑一致性，覆盖冲突检测减少了规则的冗余