(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111682170.9 (22)申请日 2021.12.28 (71)申请人 奇安信科技 集团股份有限公司 地址 100032 北京市西城区新 街口外大街 28号102号楼3层3 32号 申请人 网神信息技 术 （北京） 股份有限公司 (72)发明人 张少科　 (74)专利代理 机构 北京鼎佳达知识产权代理事 务所(普通 合伙) 11348 代理人 刘铁生　孟阿妮 (51)Int.Cl. H04L 41/0816(2022.01) H04L 41/08(2022.01) H04L 9/40(2022.01) G06F 9/445(2018.01) (54)发明名称 一种防火墙的迁移配 置方法及装置 (57)摘要 本发明公开了一种防火墙的迁移配置方法 及装置， 涉及防火墙技术领域， 能够自动完成防 火墙的迁移 配置操作， 降低运维人员迁移异构防 火墙的难度， 提高迁移配置防火墙的效率、 准确 率。 本发明的主要技术方案为： 获取第一防火墙 对应的第一配置文件， 所述第一配置文件包含了 待迁移的数据信息； 获取第二防火墙对应的第二 配置文件； 根据所述待迁移的数据信息， 生成所 述第二防火墙可识别的脚本文件； 将所述脚本文 件添加到 所述第二配置文件中， 得到第三配置文 件； 根据所述第三配置文件， 重新配置所述第二 防火墙。 本发 明主要应用于完成防火墙的迁移配 置操作。 权利要求书2页 说明书8页 附图3页 CN 114338391 A 2022.04.12 CN 114338391 A 1.一种防火墙的迁移配置方法， 其特 征在于， 所述方法包括： 获取第一防火墙对应的第一配置文件， 所述第一配置文件 包含了待迁移的数据信息； 获取第二防火墙对应的第二配置文件； 根据所述待迁移的数据信息， 生成所述第二防火墙可识别的脚本文件； 将所述脚本文件添加到所述第二配置文件中， 得到第三配置文件； 根据所述第三配置文件， 重新配置所述第二防火墙。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述第三配置文件， 重新配置所 述第二防火墙， 包括： 利用所述第二防火墙的客户端应用页面， 导入所述第三配置文件； 重启所述第二防火墙所在设备； 通过运行 所述第三配置文件， 将所述待迁移的数据信息加载到所述第二防火墙中。 3.根据权利要求1所述的方法， 其特征在于， 所述根据所述待迁移 的数据信息， 生成所 述第二防火墙可识别的脚本文件， 包括： 通过解析所述待迁移的数据信 息， 得到多个目标信 息类别以及每个目标信 息类别所关 联的多条 数据信息； 按照不同目标信息类别， 通过对所述待迁移 的数据信息进行处理， 生成每个目标信息 类别下所关联的脚本文件， 所述脚本文件为所述第二防火墙可识别的脚本文件。 4.根据权利要求3所述的方法， 其特征在于， 所述将所述脚本文件添加到所述第 二配置 文件中， 得到第三配置文件， 包括： 通过解析 所述第二配置文件， 确定所述目标信息类别对应所在的存 储位置； 根据所述存储位置， 将所述每个目标信息类别下所关联的脚本文件， 添加到所述第二 配置文件中， 得到第三配置文件。 5.根据权利要求 4所述的方法， 其特 征在于， 所述方法还 包括： 通过比较所述第一配置文件和所述第三配置文件中相同的所述目标类别所关联的数 据信息， 判断所述数据信息的数据量是否相同； 若否， 则触发报警信息 。 6.一种防火墙的迁移配置装置， 其特 征在于， 所述装置包括： 获取单元， 用于获取第一防火墙对应的第一配置文件， 所述第一配置文件包含了待迁 移的数据信息； 所述获取 单元， 还用于获取第二防火墙对应的第二配置文件； 生成单元， 用于根据所述待迁移的数据信息， 生成所述第二防火墙可识别的脚本文件； 添加单元， 用于将所述脚本文件添加到所述第二配置文件中， 得到第三配置文件； 配置单元， 用于根据所述第三配置文件， 重新配置所述第二防火墙。 7.根据权利要求6所述的装置， 其特 征在于， 所述配置单 元包括： 导入模块， 用于利用所述第二防火墙的客户端应用页面， 导入所述第三配置文件； 重启模块， 用于 重启所述第二防火墙所在设备； 加载模块， 用于通过运行所述第三配置文件， 将所述待迁移 的数据信息加载到所述第 二防火墙中。 8.根据权利要求6所述的装置， 其特 征在于， 所述 生成单元包括：权　利　要　求　书 1/2 页 2 CN 114338391 A 2解析模块， 用于通过解析所述待迁移 的数据信息， 得到多个目标信息类别以及每个目 标信息类别所关联的多条 数据信息； 处理模块， 用于按照不同目标信息类别， 通过对所述待迁移的数据信 息进行处理， 生成 每个目标信息类别下所关联的脚本文件， 所述脚本文件为所述第二防火墙可识别的脚本文 件。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求1 ‑5中任一项所述的防火墙的迁移 配置方法。 10.一种电子设备， 其特征在于， 包括： 存储器、 处理器及存储在所述存储器上并可在所 述处理器上运行 的计算机程序， 所述处理器执行所述计算机程序时实现如权利要求1 ‑5中 任一项所述的防火墙的迁移配置方法。权　利　要　求　书 2/2 页 3 CN 114338391 A 3