网络安全配置方法、设备及存储介质与流程

技术特征：
1.一种网络安全配置方法，其特征在于，包括：根据目标业务应用系统的相关信息，确定待配置网络安全策略的目标对象；根据所述目标对象的属性信息，确定所述目标对象对应的目标网络安全策略；根据所述目标对象的属性信息，从多个备选连接方式中选择至少一种目标连接方式；通过所述目标连接方式向所述目标对象发送操作指令，以使目标对象根据所述操作指令将网络安全策略设置为所述目标安全策略。2.根据权利要求1所述的方法，其特征在于，所述根据目标业务应用系统的相关信息，确定待配置网络安全策略的目标对象，包括：根据目标业务应用系统的路由信息，确定目标业务应用系统所在的目标网络区域；获取所述目标网络区域中与所述目标业务应用系统相关的待配置网络安全策略的目标对象，所述目标对象包括网络设备及安全软硬件产品中的至少一种。3.根据权利要求2所述的方法，其特征在于，所述根据所述目标对象的属性信息，确定所述目标对象对应的目标网络安全策略，包括：若所述目标对象为防火墙，则根据目标业务应用系统的端口号和/或ip地址，从预设网络安全策略中选择对应的安全防护规则，确定为所述防火墙的目标网络安全策略。4.根据权利要求2所述的方法，其特征在于，所述根据所述目标对象的属性信息，确定所述目标对象对应的目标网络安全策略，包括：若所述目标设备为网络中间件，则根据网络中间件的版本和/或类型信息，从预设网络安全策略中选择对应的安全防护规则，确定为所述网络中间件的目标网络安全策略。5.根据权利要求2所述的方法，其特征在于，所述根据所述目标对象的属性信息，确定所述目标对象对应的目标网络安全策略，包括：若所述目标设备为数据库，则根据数据库的版本和/或类型信息，从预设网络安全策略中选择对应的安全防护规则，确定为所述数据库的目标网络安全策略。6.根据权利要求1所述的方法，其特征在于，所述多个备选连接方式包括snmp连接方式、模拟终端的连接方式和模拟浏览器访问的连接方式中的至少一种；所述通过所述目标连接方式向所述目标对象发送操作指令，包括：若目标连接方式为snmp连接方式，则通过snmp协议连接所述目标对象，并向所述目标对象发送操作指令；或者若目标连接方式为模拟终端的连接方式，则通过ssh协议或者telnet协议连接所述目标对象，并采用模拟终端的方式向所述目标对象发送操作指令；或者若目标连接方式为模拟浏览器访问的连接方式，则访问所述目标对象的后台管理页面，并在后台管理页面模拟提交表单的操作指令。7.根据权利要求6所述的方法，其特征在于，还包括：在所述目标对象完成所述目标安全策略的设置后，向所述目标业务应用系统发送模拟访问指令和/或模拟攻击指令，以对所述目标对象进行网络安全策略验证。8.一种网络安全配置装置，其特征在于，包括：确定模块，用于根据目标业务应用系统的相关信息，确定待配置网络安全策略的目标对象；根据所述目标对象的属性信息，确定所述目标对象对应的目标网络安全策略；连接模块，用于根据所述目标对象的属性信息，从多个备选连接方式中选择至少一种
目标连接方式；设置模块，用于通过所述目标连接方式向所述目标对象发送操作指令，以使目标对象根据所述操作指令将网络安全策略设置为所述目标安全策略。9.一种电子设备，其特征在于，包括：存储器，用于存储计算机程序；处理器，用于运行所述存储器中存储的计算机程序以实现如权利要求1
‑
7中任一项所述的方法。10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序；所述计算机程序被处理器执行时实现如权利要求1
‑
7中任一项所述的方法。

技术总结
本发明提供一种网络安全配置方法、设备及存储介质，通过根据目标业务应用系统的相关信息确定待配置网络安全策略的目标对象；根据目标对象的属性信息确定目标对象对应的目标网络安全策略；根据目标对象的属性信息从多个备选连接方式中选择至少一种目标连接方式；通过目标连接方式向目标对象发送操作指令，以使目标对象根据操作指令将网络安全策略设置为目标安全策略。本发明实施例可自动确定待配置网络安全策略的目标对象、以及对应的目标网络安全策略，再通过合适的连接方式实现操作指令下发，完成目标对象的目标安全策略的配置，避免人工分析的不全面、分析错误、人工配置策略错误、漏配置等情况出现，保证目标业务应用系统的安全防护能力。的安全防护能力。的安全防护能力。


技术研发人员：张新硕 刘焕焕 胡越
受保护的技术使用者：青岛海尔工业智能研究院有限公司 海尔卡奥斯物联生态科技有限公司
技术研发日：2021.09.09
技术公布日：2021/11/30