一种防火墙规则冲突检测方法

摘要

本发明公开了一种防火墙规则冲突检测方法，该方法首先顺序从规则集中抽取一条规则，判断该规则本身是否存在无用冲突；然后将这条规则与序号排在其前面的各条规则顺序比较，根据字段协议、源、目的的值判定规则之间的关系；最后根据序号和动作字段的值判定是否存在冲突。本发明方法在给定的规则集上能够自动检测、发现规则冲突和潜在的问题。实现该方法的工具软件能够检测并协助管理员消除防火墙的规则冲突，简化防火墙策略的管理。