一种防火墙策略优化方法和系统

本发明公开了一种防火墙策略优化方法和系统，通过响应接收到策略优化请求，确定待优化防火墙对应的流量信息和策略配置信息，根据流量信息和策略配置信息，生成多个流量七元组和多个配置七元组，分别将流量七元组和配置七元组输入预设的特征向量模型，生成流量特征向量和配置特征向量，采用全部流量特征向量，构建策略命中流量索引数据库，根据全部配置特征向量和策略命中流量索引数据库，更新策略配置信息。解决了现有的防火墙策略优化主要是通过人工逐条审核，将过宽策略中无效、冗余的端口组合进行删除，以对过宽的策略进行优化，但需要耗费大量的人力资源，且无法应对快速变化的网络环境，降低了电力监控系统的可靠性的技术问题。