网络防火墙的安全策略部署方法和装置

摘要

本发明公开了一种网络防火墙的安全策略部署方法和装置，所述安全策略包括至少两个业务单元，所述安全策略部署方法包括：按所述业务单元的层级和属性将待部署到网络防火墙的新安全策略与所述网络防火墙已部署的原安全策略进行比较，以确定策略变化部分，其中所述业务单元的属性包括类型和业务代码，所述业务单元的层级表示所述业务单元之间的引用关系；以及对所述网络防火墙部署所述策略变化部分。根据本发明实施例的安全策略部署方法，能够有效降低安全策略部署所需的时间以及部署过程中的风险，从而保证了网络运维的稳定性。

主权项

一种网络防火墙的安全策略部署方法，其特征在于，所述安全策略包括至少两个业务单元，包括：按所述业务单元的层级和属性将待部署到网络防火墙的新安全策略与所述网络防火墙已部署的原安全策略进行比较，以确定策略变化部分，其中所述业务单元的属性包括类型和业务代码，所述业务单元的层级表示所述业务单元之间的引用关系；以及对所述网络防火墙部署所述策略变化部分。