虚拟防火墙的配置方法和装置

摘要

本发明公开了一种虚拟防火墙的配置方法和装置，其中，该方法包括：确定多个虚拟防火墙需要进行相同配置的规则项；提取确定的规则项，并对提取的规则项进行统一配置；对多个虚拟防火墙的其他规则项进行配置。本发明通过对多个虚拟防火墙中需要进行相同配置的规则项进行统一配置，从而减轻对多个虚拟防火墙的配置负担，并且避免了由于人为的逐一配置，降低了误配率，能够提升了装置的稳定性，方便用户的统一管理。此外，对不同配置的虚拟防火墙的其他规则项进行另行配置，完整地配置了多个虚拟防火墙，避免了由于配置缺失而导致的虚拟防火墙漏洞。

主权项

一种虚拟防火墙的配置方法，其特征在于，包括：确定多个虚拟防火墙需要进行相同配置的规则项；提取确定的所述规则项，并对提取的所述规则项进行统一配置；对所述多个虚拟防火墙的其他规则项进行配置；根据需要进行配置的所有防火墙的功能，将所有防火墙划分为多个域；并且，确定多个虚拟防火墙需要进行相同配置的规则项包括：对每个域中的虚拟防火墙确定需要进行相同配置的规则项；其中，将所有防火墙划分为多个域包括：将功能完全相同或部分相同的虚拟防火墙划分至一个域。