一种防火墙配置方法、装置、设备及计算机可读存储介质

技术领域

本发明涉及计算机技术领域，特别涉及一种防火墙配置方法、装置、设备及计算机可读存储介质。

背景技术

随着网络技术的发展，下一代防火墙(Next Generation Firewall，简称NGFirewall，是一款可以全面应对应用层威胁的高性能防火墙)作为网络出口的关键门户，功能也日新月异。随之而来的是相应功能配置步骤变得繁琐，甚至有些功能缺乏介绍且配置逻辑复杂，使得用户在进行某些功能配置时无从下手，或者容易遗漏关键性的配置。

目前下一代防火墙主要的配置方式是登录设备的web(互联网总称)管理页面，配置的前提是在web页面上找到对应的标签，在正确的功能配置页面上进行配置，随着下一代防火墙软件版本的更迭，web界面集成的功能标签也越来越多，对于不熟悉下一代防火墙web管理页面操作的用户，容易造成用户使用上的困扰。

发明内容

有鉴于此，本发明的目的在于提供一种防火墙配置方法、装置、设备及计算机可读存储介质，解决了现有技术中防火墙配置难的问题。

为解决上述技术问题，本发明提供了一种防火墙配置方法，包括：

从防火墙配置页面获取人机对话框中的聊天内容，所述聊天内容为防火墙配置相关内容；

提取所述聊天内容的关键字；

将所述关键字与AI数据库进行匹配；

若匹配成功，则执行匹配得到的目标动作，并在用户端进行显示。

可选的，在所述提取所述聊天内容的关键字之前，还包括：

对所述聊天内容进行预处理，所述预处理包括但不限于数据清洗、分词、去除标点符号和去除空格。

可选的，所述将所述关键字与AI数据库进行匹配，包括：

在所述AI数据库中的功能关键字中查找所述关键字；

若存在所述关键字，则执行所述根据所述AI数据库中的动作关键字库确定所述目标动作。

可选的，还包括：

若匹配失败，则根据所述关键字更新所述AI数据库中的功能关键字库，并根据所述功能关键字库更新所述AI数据库中的动作关键字库。

可选的，所述根据所述关键字更新所述AI数据库中的功能关键字库，包括：

将所述关键字进行词向量转换，得到关键词向量；

将所述AI数据库中功能关键字进行词向量转换，得到数据库功能关键词向量；

将所述关键词向量与所述AI数据库中的各个所述数据库功能关键词向量分别进行语义相似度计算，得到相似值集合；

若所述相似值集合中存在大于预设阈值的相似值，则将所述关键字填充至所述AI数据库中的功能关键字库中；

若所述相似值集合中不存在大于预设阈值的相似值，则丢弃所述关键字。

可选的，还包括：

将更新后的AI数据库中所有的数据上传到云端数据库。

可选的，所述聊天内容为防火墙配置相关内容，包括：

所述聊天内容包括但不限于防火墙功能介绍类、防火墙配置查询类、防火墙配置添加类、防火墙配置修改类和防火墙配置删除类内容。

本发明还提供了一种防火墙配置装置，包括：

获取模块，用于从防火墙配置页面获取人机对话框中的聊天内容，所述聊天内容为防火墙配置相关内容；

关键字提取模块，用于提取所述聊天内容的关键字；

匹配模块，用于将所述关键字与AI数据库进行匹配；

执行显示模块，用于若匹配成功，则执行匹配得到的目标动作，并在用户端进行显示。

本发明还提供了一种防火墙配置设备，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现上述的防火墙配置方法的步骤。

本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现上述的防火墙配置方法的步骤。

可见，本发明通过从防火墙配置页面获取人机对话框中的聊天内容，聊天内容为防火墙配置相关内容；提取聊天内容的关键字；将关键字与AI数据库进行匹配；若匹配成功，则执行匹配得到的目标动作，并在用户端进行显示。本方法将人机对话内容作为数据来源，提取对话内容中的关键字，分析需求后与数据库进行匹配输出相应的API配置即执行动作内容；提高了用户配置防火墙的便利性与准确性，降低了学习投入成本。

此外，本发明还提供了一种防火墙配置装置、设备及计算机可读存储介质，同样具有上述有益效果。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种防火墙配置方法的流程图；

图2为本发明实施例提供的一种防火墙配置装置的结构示意图；

图3为本发明实施例提供的一种防火墙配置设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了更好的理解本申请，对部分术语进行解释：

下一代防火墙：Next Generation Firewall，简称NGFW，是一款可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构

API接口：API(Application Programming Interface，应用程序编程接口)是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件的以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节

AI：人工智能(Artificial Intelligence，AI)，是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。

由于防火墙更新迭代速度较快，当下一代防火墙随着软件版本迭代或产品文档未及时更新时，缺乏设备相关功能模块的技术及应用场景的介绍；并且下一代防火墙功能越来越丰富，相应的功能配置步骤也越加繁琐，某些功能配置逻辑相对复杂。部分用户难以理解，功能配置无从下手；针对习惯于使用命令行配置下一代防火墙的用户，下一代防火墙的配置命令文档缺乏相关功能查询及配置命令，且相关命令参数缺乏介绍；下一代防火墙进行配置查询及配置时，对于下一代防火墙web管理页面不熟悉的用户，需要自行摸索或者查找相关文档介绍才能找到对应配置所在的页面，极大增加了功能的查询及配置时间。因此，防火墙的配置对用户提出了更好的使用要求，用户需要进行相应的学习才可使用，具有不便性，对用户容易造成一定的困扰，导致用户使用感差。

本申请通过在防火墙web管理页面以浮动机器人图标的形式呈现，通过人机聊天对话的交互方式，实现用户需求的功能配置，简化设备配置的管理，从而降低设备运维管理的难度。具体请参考图1，图1为本发明实施例提供的一种防火墙配置方法的流程图。该方法可以包括：

S101：从防火墙配置页面获取人机对话框中的聊天内容，聊天内容为防火墙配置相关内容。

本实施例并不对防火墙进行限定。例如可以是下一代防火墙；或者还可以是传统防火墙。通过在防火墙配置页面内置的人机对话框，获取用户在对话框中输入的聊天内容。本实施例并不对聊天内容进行限定。可以理解的是，在防火墙配置页面上的人机对话框，那么输入的聊天内容一般是关于防火墙内容的。聊天内容包括但不限于防火墙功能介绍类、防火墙配置查询类、防火墙配置添加类、防火墙配置修改类和防火墙配置删除类内容。

S102：提取聊天内容的关键字。

本实施例并不对关键字的提取方式做限定。例如，可以是文本聚类方法，提取文本信息的关键字；或者还可以是Yake提取关键字，Yake是一种轻量级、无监督的自动关键词提取方法；或者还可以是Rake(Rapid Automatic Keyword Extraction，快速自动关键字提取)方法提取关键字。本实施例可以将输入聊天内容后的分词结果在关键字库中检索，匹配命中的则作为该聊天内容的关键字。

进一步的，为了提高关键字提取的准确率，在上述提取聊天内容的关键字之前，还可以包括以下步骤：

对聊天内容进行预处理，预处理包括但不限于数据清洗、分词、去除标点符号和去除空格。

具体的，本实施例可以对聊天内容进行数据清洗、分词处理、去除聊天内容中的标点符号和空格等降噪手段，有利于后期针对聊天内容进行识别分析提取相关关键字。

S103：将关键字与AI数据库进行匹配。

本实施例中的AI数据可以分为AI功能数据库和AI动作数据库。AI数据库，用于存放词表，如：功能关键字、动作关键字，即AI功能数据库和AI动作数据库。当关键字提取完成后，将关键字与AI数据库中的功能关键字和动作关键字匹配。

进一步的，为了匹配的准确性，上述将关键字与AI数据库进行匹配，可以包括以下步骤：

在AI数据库中的功能关键字库中查找关键字；

若存在关键字，则执行根据AI数据库中的动作关键字库确定目标动作。

具体的，AI数据库中的功能关键字与动作关键字是关联的，即在功能关键字库中确定该聊天内容的目标功能关键字时，则可确定目标动作关键字，就可以确定目标动作。

S104：若匹配成功，则执行匹配得到的目标动作，并在用户端进行显示。

具体的，当匹配成功，则说明AI数据库中存在这个需求相对应的执行动作，直接将下一步处理动作返回到用户端。

进一步的，为了有效的对AI数据库进行扩充，还可以包括以下步骤：

若匹配失败，则根据关键字更新AI数据库中的功能关键字库，并根据功能关键字库更新AI数据库中的动作关键字库。

本实施例将未查询到的关键字添加到AI数据库中，并添加相对应的关联动作关键字库，提高匹配成功率。

进一步的，为了有效的对AI数据库进行更新，上述根据关键字更新AI数据库中的功能关键字库，可以包括以下步骤：

将关键字进行词向量转换，得到关键词向量；

将AI数据库中功能关键字进行词向量转换，得到数据库功能关键词向量；

将关键词向量与AI数据库中的各个数据库功能关键词向量分别进行语义相似度计算，得到相似值集合；

若相似值集合中存在大于预设阈值的相似值，则将关键字填充至AI数据库中的功能关键字库中；

若相似值集合中不存在大于预设阈值的相似值，则丢弃关键字。

本实施例将提取的关键字与AI数据库中的关键字均转换为词向量，通过相似度计算确定是否需要将该关键字填充到AI数据库中。具体的，使用CBOW(Continuous Bag-of-Words Model，连续词袋模型)词向量模型将每个词语转换为向量。这样，每个词语都可以表示为一个高维空间的向量，这些向量反映了词语的语义信息。连续词袋模型是word2vec(是一群用来产生词向量的相关模型)下的一个模型，是一群用来产生词向量的相关模型。这些模型为浅而双层的神经网络，用来训练以重新建构语言学之词文本。计算语义相似度具体可以包括：对于每个输入的关键词向量，语义匹配模块计算它与AI数据库中每个关键词向量的语义相似度。这可以通过计算两个词向量的余弦相似度来实现。语义相似度高的词语表示与输入词语在语义上更接近。相似度可以利用这两个向量之间夹角的余弦值来表示。相似度的计算公式如下所示：

其中，T表示AI数据库中功能关键字进行词向量，T＝

进一步的，为了使得数据库更加丰富可靠，上述根据关键字更新AI数据库中的功能关键字库，还可以包括以下步骤：

若匹配失败，则对关键字进行扩充处理，根据扩充后的关键字更新AI数据库中的功能关键字库。

本实施例对未查询到的关键字进行预处理，包括扩充处理，可以更加使得数据库更加丰富，提高后期关键字的匹配成功率。

进一步的，为了数据同步并且支持离线防火墙的配置，还可以包括以下步骤：

将更新后的AI数据库中所有的数据上传到云端数据库。

本实施例将数据库进行云同步，实时上传本地训练数据，AI数据中心周期性生成AI数据库，还可以下发至各防火墙，持续提高人机对话信息提取的效率与准确性。对于不能联网的防火墙节点，AI数据中心提供支持下载的离线AI数据库，支持离线导入防火墙。

应用本发明实施例提供的防火墙配置方法，通过从防火墙配置页面获取人机对话框中的聊天内容，聊天内容为防火墙配置相关内容；提取聊天内容的关键字；将关键字与AI数据库进行匹配；若匹配成功，则执行匹配得到的目标动作，并在用户端进行显示。本发明将人机对话内容作为数据来源，提取对话内容中的关键字，分析需求后与数据库进行匹配输出相应的API配置即执行动作内容；提高了用户配置防火墙的便利性与准确性，降低了学习投入成本。并且，以人机对话内容为数据来源，提取对话内容中的关键字，分析需求后输出对应的API配置，并且还具备学习能力，根据多次对话锻炼逐渐提高识别准确性；数据库进行云同步，多节点代防火墙实时上传本地训练数据，AI数据中心周期性生成AI数据库，下发至各节点，持续提高人机对话信息提取的效率与准确性，对于不能联网的防火墙节点，AI数据中心提供支持下载的离线AI数据库，支持离线导入防火墙；并且，有效的对AI数据库进行扩充，提高匹配成功率；并且，对聊天内容进行预处理，有利于后期针对聊天内容进行识别分析提取相关关键字。

为了使本发明更便于理解，以下一代防火墙为例对本申请提出的防火墙配置方法进行说明：

在下一代防火墙上内置AI学习引擎和AI识别引擎，以浮动机器人图标的形式呈现在下一代防火墙的web管理页面上，用户登录下一代防火墙web页面时，点击该机器人图标会有聊天窗口弹出，用户输入内容发送，这时AI识别引擎根据用户输入的内容进行语义识别分析，提取关键字，通过请求设备相关的API接口，通过接口的响应结果，相关操作的执行结果返回给用户，并将此次成功执行的数据，更新到内置的AI数据库中，用于下一代防火墙在本地通过AI学习引擎进行训练学习，同时也将该数据实时同步到公网云端的AI数据中心平台上。AI数据库通过互联网定期在线更新，亦或者通过在AI数据中心平台上下载好离线数据库的文件进行本地更新。为了更好的理解上述部分，示例如下：用户在下一代防火墙配置页面的人机对话框中的输入“我需要配置NAT(Network Address Translation，网络地址转换)功能，怎么操作”，AI识别引擎进行预处理，得到“需要、配置、NAT、功能、怎么、操作”，再进行关键字提取，得到关键词为“配置、NAT”，该关键词与AI数据库相匹配，返回配置NAT的配置接口操作流程或返回NAT配置界面到用户端。本发明从设备运维及管理的角度出发，通过在下一代防火墙web管理页面以浮动机器人图标的形式呈现，通过人机聊天对话的交互方式，实现用户需求的功能配置，简化设备配置的管理，从而降低设备运维管理的难度。

通过本实施例提供的防火墙配置方法，可以实现下述功能：(1)当聊天内容为功能介绍类。当用户输入想要咨询的功能模块，比如“NAT是什么功能？”，下一代防火墙通过AI识别引擎提取用户咨询的功能关键字，调用内置的功能介绍数据，将结果在前端进行呈现。(2)当聊天内容为查询配置类。用户输入想要查询的功能配置，比如“设备当前IPsec(Internet Protocol Security，是为IP网络提供安全性的协议和服务的集合)是如何配置的？”，下一代防火墙通过AI识别引擎提取用户查询的功能关键字，调用查询API，将结果在前端进行呈现。(3)当聊天内容为添加配置类。用户输入想要添加的功能配置，比如“配置OSPF(Open Shortest Path First，开放式最短路径优先)”，下一代防火墙通过AI识别引擎提取用户想要增加的功能关键字，先在前端输出需要提供的必要参数，用户一一输入后，下一代防火墙将相应要求进行整合，在前端输出完整的配置方案，并要求用户点击“确认执行”或者“取消执行”，若选择“确认执行”，下一代防火墙会调用配置API执行配置方案；若选择“取消执行”，下一代防火墙不会执行任何操作，等待用户后续输入。(4)当聊天内容为修改配置类。用户输入想要修改的功能配置，比如“修改OSPF配置”，下一代防火墙通过AI识别引擎提取用户想要修改的功能关键字，先在前端输出需要提供的必要参数，用户一一输入后，下一代防火墙将相应要求进行整合，调用查询API，在前端输出调整前后的配置方案，并要求用户点击“确认执行”或者“取消执行”，若选择“确认执行”，下一代防火墙会调用配置API执行配置调整方案；若选择“取消执行”，下一代防火墙不会执行任何操作，等待用户后续输入。(5)当聊天内容为删除配置类。用户输入想要删除的功能配置，比如“删除OSPF配置”，下一代防火墙通过AI识别引擎提取用户想要删除的功能关键字，调用查询API提取相应功能当前的配置方案，加上编号在前端进行呈现，要求用户输入想要删除的配置编号，用户输入后，要求用户点击“确认执行”或者“取消执行”，若选择“确认执行”，下一代防火墙会调用删除API执行删除配置方案；若选择“取消执行”，下一代防火墙不会执行任何操作，等待用户后续输入。

下面对本发明实施例提供的防火墙配置装置进行介绍，下文描述的防火墙配置装置与上文描述的防火墙配置方法可相互对应参照。

具体请参考图2，图2为本发明实施例提供的一种防火墙配置装置的结构示意图，可以包括：

获取模块100，用于从防火墙配置页面获取人机对话框中的聊天内容，聊天内容为防火墙配置相关内容；

关键字提取模块200，用于提取聊天内容的关键字；

匹配模块300，用于将关键字与AI数据库进行匹配；

执行显示模块400，用于若匹配成功，则执行匹配得到的目标动作，并在用户端进行显示。

基于上述实施例，其中防火墙配置装置，还可以包括：

预处理模块，用于在所述提取所述聊天内容的关键字之前，对所述聊天内容进行预处理，所述预处理包括但不限于数据清洗、分词、去除标点符号和去除空格。

基于上述实施例，其中匹配模块300，可以包括：

查找单元，用于在所述AI数据库中的功能关键字中查找所述关键字；

目标动作确定单元，用于若存在所述关键字，则执行所述根据所述AI数据库中的动作关键字库确定所述目标动作。

基于上述实施例，其中防火墙配置装置，还可以包括：

数据库更新模块，用于若匹配失败，则根据所述关键字更新所述AI数据库中的功能关键字库，并根据所述功能关键字库更新所述AI数据库中的动作关键字库。

基于上述实施例，其中数据库更新模块，可以包括：

第一转换单元，用于将所述关键字进行词向量转换，得到关键词向量；

第二转换单元，用于将所述AI数据库中功能关键字进行词向量转换，得到数据库功能关键词向量；

计算子单元，用于将所述关键词向量与所述AI数据库中的各个所述数据库功能关键词向量分别进行语义相似度计算，得到相似值集合；

第一结果单元，用于若所述相似值集合中存在大于预设阈值的相似值，则将所述关键字填充至所述AI数据库中的功能关键字库中；

第二结果单元，用于若所述相似值集合中不存在大于预设阈值的相似值，则丢弃所述关键字。

基于上述实施例，其中防火墙配置装置，还可以包括：

上传模块，用于将更新后的AI数据库中所有的数据上传到云端数据库。

基于上述实施例，其中获取模块100中的防火墙配置相关内容可以包括但不限于防火墙功能介绍类、防火墙配置查询类、防火墙配置添加类、防火墙配置修改类和防火墙配置删除类内容。

需要说明的是，上述防火墙配置装置中的模块以及单元在不影响逻辑的情况下，其顺序可以前后进行更改。

应用本发明实施例提供的防火墙配置装置，通过获取模块100，用于从防火墙配置页面获取人机对话框中的聊天内容，聊天内容为防火墙配置相关内容；关键字提取模块200，用于提取聊天内容的关键字；匹配模块300，用于将关键字与AI数据库进行匹配；执行显示模块400，用于若匹配成功，则执行匹配得到的目标动作，并在用户端进行显示。本装置将人机对话内容作为数据来源，提取对话内容中的关键字，分析需求后与数据库进行匹配输出相应的API配置即执行动作内容；提高了用户配置防火墙的便利性与准确性，降低了学习投入成本。

下面对本发明实施例提供的防火墙配置设备进行介绍，下文描述的防火墙配置设备与上文描述的防火墙配置方法可相互对应参照。

请参考图3，图3为本发明实施例提供的防火墙配置设备的结构示意图，可以包括：

存储器10，用于存储计算机程序；

处理器20，用于执行计算机程序，以实现上述的防火墙配置方法。

存储器10、处理器20、通信接口31均通过通信总线32完成相互间的通信。

在本发明实施例中，存储器10中用于存放一个或者一个以上程序，程序可以包括程序代码，程序代码包括计算机操作指令，在本发明实施例中，存储器10中可以存储有用于实现以下功能的程序：

从防火墙配置页面获取人机对话框中的聊天内容，聊天内容为防火墙配置相关内容；

提取聊天内容的关键字；

将关键字与AI数据库进行匹配；

若匹配成功，则执行匹配得到的目标动作，并在用户端进行显示。

在一种可能的实现方式中，存储器10可包括存储程序区和存储数据区，其中，存储程序区可存储操作系统，以及至少一个功能所需的应用程序等；存储数据区可存储使用过程中所创建的数据。

此外，存储器10可以包括只读存储器和随机存取存储器，并向处理器提供指令和数据。存储器的一部分还可以包括NVRAM。存储器存储有操作系统和操作指令、可执行模块或者数据结构，或者它们的子集，或者它们的扩展集，其中，操作指令可包括各种操作指令，用于实现各种操作。操作系统可以包括各种系统程序，用于实现各种基础任务以及处理基于硬件的任务。

处理器20可以为中央处理器(Central Processing Unit，CPU)、特定应用集成电路、数字信号处理器、现场可编程门阵列或者其他可编程逻辑器件，处理器20可以是微处理器或者也可以是任何常规的处理器等。处理器20可以调用存储器10中存储的程序。

通信接口31可以为通信模块的接口，用于与其他设备或者系统连接。

当然，需要说明的是，图3所示的结构并不构成对本发明实施例中防火墙配置设备的限定，在实际应用中防火墙配置设备可以包括比图3所示的更多或更少的部件，或者组合某些部件。

下面对本发明实施例提供的计算机可读存储介质进行介绍，下文描述的存储介质与上文描述的防火墙配置方法可相互对应参照。

本发明还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现上述的防火墙配置方法的步骤。

该计算机可读存储介质可以包括：U盘、移动硬盘、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应该认为超出本发明的范围。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系属于仅仅用来将一个实体或者操作与另一个实体或者操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其他任何变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。

以上对本发明所提供的一种防火墙配置方法、装置、设备及计算机可读存储介质进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。