一种防火墙的配置命令生成方法及装置

专利主权项内容

1.一种防火墙的配置命令生成方法，其特征在于，所述方法包括：获取配置需求表；所述配置需求表包括从第一服务器访问第二服务器所需的配置参数，所述配置参数包括所述第一服务器对应的第一参数集合，和所述第二服务器对应第二参数集合；如果预设策略库中存在包括所述第一参数集合的出向策略，根据所述出向策略生成第一配置命令；所述第一配置命令用于指示所述第一服务器对应第一防火墙根据所述出向策略处理所述第一服务器与所述第二服务器之间的数据包；如果预设策略库中存在包括所述第二参数集合的入向策略，根据所述入向策略生成第二配置命令；所述第二配置命令用于指示所述第二服务器对应第二防火墙根据所述入向策略处理所述第一服务器与所述第二服务器之间的数据包；向所述第一防火墙发送所述第一配置命令，向所述第二防火墙发送所述第二配置命令。