防火墙和服务器策略同步方法、系统和设备

摘要

本发明的实施例公开了一种策略同步方法、系统和设备。该方法包括：防火墙接收服务器发送的更新策略消息；所述防火墙根据所述更新策略消息对本地的策略进行更新，实现与所述服务器上策略的同步。通过使用本发明实施例，动态同步防火墙与服务器上的ACL规则，能快速的更新用户终端绑定的角色规则，且不需要在防火墙上手工配置，就能快速的同步较多策略，实现用户终端权限的切换。

主权项

一种策略同步方法，应用于包括防火墙和服务器的系统，其特征在于，包括：防火墙接收服务器发送的更新策略消息，所述策略具体包括：至少一个供用户终端使用的角色、和/或所述角色对应的角色规则，所述角色规则通过访问控制列表ACL实现，每个角色对应多个角色规则；所述防火墙根据所述更新策略消息对本地的策略进行更新，包括：所述防火墙获取所述更新策略消息中携带的策略标识和对应的时间戳，所述时间戳包括角色时间戳和角色规则时间戳；所述防火墙根据所述策略标识，将对应的本地时间戳与所述更新策略消息中携带的时间戳进行比较；所述防火墙根据所述时间戳的比较结果对本地的策略进行更新，实现与所述服务器上策略的同步。