【摘要】 本发明公开了一种设置防火墙策略的方法和装置,所述设置防火墙策略的方法具体包括步骤:确定防火墙策略;采用可扩展标记语言对该防火墙策略进行描述;对由可扩展标记语言描述的防火墙策略进行翻译,得到防火墙设备能够识别的命令;防火墙设备根据翻译得到的命令执行防火墙策略。所述设置防火墙策略的装置包括防火墙策略确定模块,防火墙策略描述模块,防火墙策略翻译模块及防火墙策略执行模块。采用本发明能够大大减少网络管理员的工作量,而且保证了防火墙设备的防火墙策略的一致性。 【专利类型】发明申请 【申请人】北京天融信网络安全技术有限公司 【申请人类型】企业 【申请人地址】100085 北京市海淀区上地东路1号华控大厦四层 【申请人地区】中国 【申请人城市】北京市 【申请人区县】海淀区 【申请号】CN200810241120.5 【申请日】2008-12-30 【申请年份】2008 【公开公告号】CN101771669A 【公开公告日】2010-07-07 【公开公告年份】2010 【授权公告号】CN101771669B 【授权公告日】2014-07-30 【授权公告年份】2014.0 【IPC分类号】H04L29/06; H04L12/24; G06F17/28 【发明人】朱启坤 【主权项内容】一种设置防火墙策略的方法,其特征在于:包括如下步骤:A、确定防火墙策略;B、采用可扩展标记语言对所述防火墙策略进行描述;C、对由可扩展标记语言描述的所述防火墙策略进行翻译,得到防火墙设备能够识别的命令;D、所述防火墙设备按照翻译后得到的命令执行所述防火墙策略。 【当前权利人】北京天融信网络安全技术有限公司 【当前专利权人地址】北京市海淀区上地东路1号华控大厦四层 【专利权人类型】有限责任公司(法人独资) 【统一社会信用代码】91110108101909571P 【被引证次数】12 【被他引次数】12.0 【家族引证次数】2.0 【家族被引证次数】14