一种计算机网络防火墙开启方法和系统

技术特征：
1.一种计算机网络防火墙开启方法，其特征在于，所述方法包括：获取待验证数据和先验数据，所述先验数据提取于待验证数据，且包含验证字符串；从先验数据中解析得到字符串，根据字符串查询函数库，得到查询结果，所述查询结果包含数据提取函数；根据查询结果中的数据提取函数对待验证数据进行数据提取，得到特征数据；计算特征数据与先验数据之间的重合度，根据重合度确定网络防火墙防护等级，利用网络防火墙对待验证数据进行扫描。2.根据权利要求1所述的计算机网络防火墙开启方法，其特征在于，所述从先验数据中解析得到字符串，根据字符串查询函数库，得到查询结果的步骤，具体包括：按照预设的提取数据长度从先验数据的预设位置截图得到字符串；根据字符串查询字符串核验表，若不存在匹配项，则视为数据身份异常，将网络防火墙防护等级设置为最高；在存在匹配项时，从函数库中调取相应的数据提取函数，生成查询结果。3.根据权利要求1所述的计算机网络防火墙开启方法，其特征在于，所述根据查询结果中的数据提取函数对待验证数据进行数据提取，得到特征数据的步骤，具体包括：对字符串进行预处理，得到函数自变量；将函数自变量逐个输入到数据提取函数中，得到数据提取位置串码；根据数据提取位置串码对待验证数据进行数据提取，提取完成后，得到特征数据。4.根据权利要求1所述的计算机网络防火墙开启方法，其特征在于，所述计算特征数据与先验数据之间的重合度，根据重合度确定网络防火墙防护等级，利用网络防火墙对待验证数据进行扫描的步骤，具体包括：对特征数据和先验数据进行逐位比对，根据比对情况计算重合度；根据重合度查询防护等级表，确定当前重合度对应的防护等级；按照防护等级执行，对待验证数据进行扫描处理。5.根据权利要求1所述的计算机网络防火墙开启方法，其特征在于，为每一个待验证数据确定相应的防护等级。6.根据权利要求1所述的计算机网络防火墙开启方法，其特征在于，所述字符串由待验证数据的来源设备生成。7.一种计算机网络防火墙开启系统，其特征在于，所述系统包括：数据获取模块，用于获取待验证数据和先验数据，所述先验数据提取于待验证数据，且包含验证字符串；数据查询模块，用于从先验数据中解析得到字符串，根据字符串查询函数库，得到查询结果，所述查询结果包含数据提取函数；数据提取模块，用于根据查询结果中的数据提取函数对待验证数据进行数据提取，得到特征数据；防护等级计算模块，用于防火墙计算特征数据与先验数据之间的重合度，根据重合度确定网络防火墙防护等级，利用网络防火墙对待验证数据进行扫描。8.根据权利要求7所述的计算机网络防火墙开启系统，其特征在于，所述数据查询模块包括：
数据截取单元，用于按照预设的提取数据长度从先验数据的预设位置截图得到字符串；字符串核验单元，用于根据字符串查询字符串核验表，若不存在匹配项，则视为数据身份异常，将网络防火墙防护等级设置为最高；函数查询单元，用于在存在匹配项时，从函数库中调取相应的数据提取函数，生成查询结果。9.根据权利要求7所述的计算机网络防火墙开启系统，其特征在于，所述数据提取模块包括：字符串预处理单元，用于对字符串进行预处理，得到函数自变量；串码生成单元，用于将函数自变量逐个输入到数据提取函数中，得到数据提取位置串码；特征提取单元，用于根据数据提取位置串码对待验证数据进行数据提取，提取完成后，得到特征数据。10.根据权利要求7所述的计算机网络防火墙开启系统，其特征在于，所述防护等级计算模块包括：重合度计算单元，用于对特征数据和先验数据进行逐位比对，根据比对情况计算重合度；等级查询单元，用于根据重合度查询防护等级表，确定当前重合度对应的防护等级；数据扫描单元，用于按照防护等级执行，对待验证数据进行扫描处理。

技术总结
本发明适用于数据传输技术领域，尤其涉及一种计算机网络防火墙开启方法和系统，所述方法包括：获取待验证数据和先验数据；从先验数据中解析得到字符串，根据字符串查询函数库，得到查询结果；根据查询结果中的数据提取函数对待验证数据进行数据提取，得到特征数据；计算特征数据与先验数据之间的重合度，根据重合度确定网络防火墙防护等级，利用网络防火墙对待验证数据进行扫描。本发明通过对待传输的数据进行提前抽取，从而实现对待传输的数据的提前审核，根据提前审核情况判定是否全面开启计算机网络防火墙，减少了数据处理量，避免了由于数据处理量大造成的时延高的问题。于数据处理量大造成的时延高的问题。于数据处理量大造成的时延高的问题。


技术研发人员：邓尧
受保护的技术使用者：承德医学院
技术研发日：2022.11.18
技术公布日：2023/3/10