(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210913008.1 (22)申请日 2022.07.31 (71)申请人 招商局金融科技有限公司 地址 518000 广东省深圳市福田区华 富街 道皇岗路5001号深业上城 （南区） 二期 35层、 36层 (72)发明人 卢亚军　李思葵　叶智慧　程叶锋　 (74)专利代理 机构 深圳众鼎专利商标代理事务 所(普通合伙) 44325 专利代理师 谭果林 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 安全策略回收方法和装置 (57)摘要 本发明涉及网络安全 领域， 公开了一种安全 策略回收方法和装置， 其方法包括： 获取待回收 的IP地址； 查询与IP地址关联的安全策略； 判断 IP地址是否为安全策略唯一 关联的地址； 若 IP地 址为安全策略唯一关联的地址， 则回收安全策 略。 本发明可 以大大提高安全策略的回收效率， 同时提高数据中心的安全性。 权利要求书2页 说明书5页 附图2页 CN 115277232 A 2022.11.01 CN 115277232 A 1.一种安全策略回收方法， 其特 征在于， 包括： 获取待回收的IP地址； 查询与所述 IP地址关联的安全策略； 判断所述 IP地址是否为所述 安全策略唯一关联的地址； 若所述IP地址为所述 安全策略唯一关联的地址， 则回收所述 安全策略。 2.如权利要求1所述的安全策略回收方法， 其特征在于， 所述判断所述IP地址是否为所 述安全策略唯一关联的地址之后， 还 包括： 若所述IP地址不为所述安全策略唯一关联的地址， 则解除所述IP地址与所述安全策略 之间的关联关系。 3.如权利要求1所述的安全策略回收方法， 其特征在于， 所述若所述IP地址为所述安全 策略唯一关联的地址， 则回收所述 安全策略之后， 还 包括： 以所述IP地址创建测试环境； 通过所述测试环境向部署有所述 安全策略的防火墙发送测试信息； 接收所述防火墙响应所述测试信息的反馈信息； 根据所述反馈信息生成所述 IP地址的回收效果。 4.如权利要求1所述的安全策略回收方法， 其特征在于， 所述查询与所述IP地址关联的 安全策略之后， 还 包括： 获取所述IP地址的历史部署信息； 检验所述历史部署信息和所有所述 安全策略之间的一 致性； 若所述历史部署信息和所有所述 安全策略之间不 一致， 则发出告警信息 。 5.一种安全策略回收装置， 其特 征在于， 包括： 获取回收地址模块， 用于获取待回收的IP地址； 查询安全策略模块， 用于查询与所述 IP地址关联的安全策略； 唯一地址检查模块， 用于判断所述 IP地址是否为所述 安全策略唯一关联的地址； 回收安全策略模块， 用于若所述IP地址为所述安全策略唯一关联的地址， 则回收所述 安全策略。 6.如权利要求5所述的安全策略回收装置， 其特 征在于， 还 包括： 解除安全策略模块， 用于若所述IP地址不为所述安全策略唯一关联的地址， 则解除所 述IP地址与所述 安全策略之间的关联关系。 7.如权利要求5所述的安全策略回收装置， 其特征在于， 还包括测试模块， 所述测试模 块包括： 创建测试环境单 元， 用于以所述 IP地址创建测试环境； 发送测试信 息单元， 用于通过所述测试环境向部署有所述安全策略的防火墙发送测试 信息； 接收反馈信息单 元， 用于接收所述防火墙响应所述测试信息的反馈信息； 生成回收效果， 用于根据所述反馈信息生成所述 IP地址的回收效果。 8.如权利要求5所述的安全策略回收装置， 其特征在于， 还包括策略检查模块， 所述策 略检查模块包括： 获取历史部署信息单 元， 用于获取 所述IP地址的历史部署信息；权　利　要　求　书 1/2 页 2 CN 115277232 A 2一致性检查单 元， 用于检验所述历史部署信息和所有所述 安全策略之间的一 致性； 告警单元， 用于若所述历史部署信息和所有所述安全策略之间不一致， 则发出告警信 息。权　利　要　求　书 2/2 页 3 CN 115277232 A 3