(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211264315.8 (22)申请日 2022.10.17 (71)申请人 建信金融科技有限责任公司 地址 200120 上海市浦东 新区中国(上海) 自由贸易试验区银城路99号12层、 15 层 (72)发明人 解永娟　 (74)专利代理 机构 中科专利商标代理有限责任 公司 11021 专利代理师 吕朝蕙 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 防火墙的运维方法及 装置、 电子设备和可读 存储介质 (57)摘要 本发明提供了防火墙的运维方法及装置、 电 子设备和可读 存储介质， 可以应用于信息技术领 域和金融科技领域。 该防火墙的运维方法包括： 响应于接收到运维请求， 根据运维请求， 确定预 设时段信息内与防火墙关联的通信双方之间的 第一会话次数， 其中， 运维请求包括规则标识和 预设时段信息， 规则标识用于标识设置于防火墙 的目标规则和与目标规则相关联的目标数据； 在 第一会话次数不等于第三预设阈值的情况下， 根 据目标数据， 确定第二会话次数； 确定第一会话 次数与第二会话次数之间的目标比值； 根据第一 预设阈值、 第二预设阈值和目标比值的关系， 确 定更新后的规则截止时间； 在到达更新后的规则 截止时间的情况下， 删除目标规则， 以便完成防 火墙的运维。 权利要求书2页 说明书13页 附图7页 CN 115333871 A 2022.11.11 CN 115333871 A 1.一种防火墙的运维方法， 包括： 响应于接收到运维请求， 根据所述运维请求， 确定预设时段信息内与所述防火墙关联 的通信双方之间的第一会话次数， 其中， 所述运 维请求包括规则标识和所述预设时段信息， 所述规则标识用于标识设置于所述防火墙的目标规则和与所述目标规则相关联 的目标数 据， 所述目标数据包括规则截止时间、 第一预设阈值和 第二预设阈值， 所述第一预设阈值大 于所述第二预设阈值； 在所述第一会话次数不等于第三预设阈值的情况下， 根据所述目标数据， 确定第二会 话次数； 确定所述第一会话次数与所述第二会话次数之间的目标比值； 根据所述第一预设阈值、 所述第二预设阈值和所述目标比值的关系， 确定更新后的规 则截止时间； 以及 在到达所述更新后的规则截止时间的情况下， 删除所述目标规则， 以便完成所述防火 墙的运维。 2.根据权利要求1所述的方法， 其中， 所述目标数据还包括规则建立时间和总会话次 数； 所述在所述第一会话次数不等于第三预设阈值的情况下， 根据所述目标数据， 确定第 二会话次数包括： 确定所述 规则截止时间和所述 规则建立时间之间的差值； 确定所述总会话次数与所述差值之间的比值； 以及 根据所述比值与第四预设阈值之间的乘积， 确定所述第二会话次数。 3.根据权利要求1或2所述的方法， 其中， 所述根据 所述第一预设阈值、 所述第 二预设阈 值和所述目标比值的关系， 确定更新后的规则截止时间包括： 在所述目标比值大于或等于所述第 一预设阈值的情况下， 根据 所述规则截止时间和所 述第一预设阈值， 确定所述更新后的规则截止时间。 4.根据权利要求3所述的方法， 其中， 所述根据所述规则截止时间和所述第一预设阈 值， 确定所述更新后的规则截止时间包括： 确定所述 规则截止时间和所述第一预设阈值之间的第一累加值； 以及 将所述第一累加值确定为所述更新后的规则截止时间。 5.根据权利要求1或2所述的方法， 其中， 所述根据 所述第一预设阈值、 所述第 二预设阈 值和所述目标比值的关系， 确定更新后的规则截止时间包括： 在所述目标比值小于或等于所述第 二预设阈值的情况下， 根据 所述规则截止时间和所 述第二预设阈值， 确定所述更新后的规则截止时间。 6.根据权利要求5所述的方法， 其中， 所述根据所述规则截止时间和所述第二预设阈 值， 确定所述更新后的规则截止时间包括： 确定所述 规则截止时间和所述第二预设阈值之间的第二累加值； 以及 将所述第二累加值确定为所述更新后的规则截止时间。 7.根据权利要求1或2所述的方法， 其中， 所述根据 所述第一预设阈值、 所述第 二预设阈 值和所述目标比值的关系， 确定更新后的规则截止时间包括： 在所述目标比值小于所述第 一预设阈值且大于所述第 二预设阈值的情况下， 根据 所述权　利　要　求　书 1/2 页 2 CN 115333871 A 2规则截止时间和所述目标比值， 确定所述更新后的规则截止时间。 8.根据权利要求7所述的方法， 其中， 所述根据所述规则截止时间和所述目标比值， 确 定所述更新后的规则截止时间包括： 确定所述 规则截止时间和所述目标比值之间的第三累加值； 以及 将所述第三累加值确定为所述更新后的规则截止时间。 9.根据权利要求1所述的方法， 还 包括： 在所述第一会话次数等于所述第三预设阈值的情况 下， 删除所述目标规则。 10.根据权利要求1所述的方法， 其中， 所述规则标识、 所述目标规则和所述目标数据关 联存储在所述防火墙的规则表中。 11.一种防火墙的运维装置， 包括： 第一确定模块， 用于响应于接收到运维请求， 根据 所述运维请求， 确定预设时段信 息内 与所述防火墙关联的通信双方之间的第一会话次数， 其中， 所述运维请求包括规则标识和 所述预设时段信息， 所述规则标识用于标识设置于所述防火墙的目标规则和与所述目标规 则相关联的目标数据， 所述目标数据包括规则截止时间、 第一预设阈值和 第二预设阈值， 所 述第一预设阈值大于所述第二预设阈值； 第二确定模块， 用于在所述第一会话次数不等于第三预设阈值的情况下， 根据所述目 标数据， 确定第二会话次数； 第三确定模块， 用于确定所述第一会话次数与所述第二会话次数之间的目标比值； 第四确定模块， 用于根据所述第一预设阈值、 所述第二预设阈值和所述目标比值的关 系， 确定更新后的规则截止时间； 以及 第一删除模块， 用于在到达所述更新后的规则截止时间的情况下， 删除所述目标规则， 以便完成所述防火墙的运维。 12.一种电子设备， 包括： 一个或多个处 理器； 存储器， 用于存 储一个或多个指令， 其中， 当所述一个或多个指令被所述一个或多个处理器执行时， 使得所述一个或多个 处理器实现权利要求1至10中任一项所述的方法。 13.一种计算机可读存储介质， 其上存储有可执行指令， 所述可执行指令被处理器执行 时使处理器实现权利要求1至10中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115333871 A 3