本发明公开了一种失效的防火墙策略检测方法和装置：获取待检测的目标防火墙的防火墙策略文件；针对防火墙策略文件中的每条防火墙策略x，分别进行以下处理：获取防火墙策略x的目的地址和目的端口；向目的地址和目的端口发送SYN数据包，并确定是否接收到RST响应信息，如果是，则确定目的端口关闭；向目的地址和目的端口发送零字节的UDP数据包，并确定是否接收到ICMP不可到达的响应信息，如果是，则确定目的端口关闭；若根据上述检测确定出目的端口均关闭，则防火墙策略x失效。应用本发明所述方案，能够提高检测效率，且能够提高检测结果的准确性。
声明：
“失效的防火墙策略检测方法和装置” 该技术专利(论文)所有权利归属于技术(论文)所有人。仅供学习研究，如用于商业用途，请联系该技术所有人。
我是此专利(论文)的发明人(作者)
1132
编辑：管理员
来源：北方有色网
咨询细节
