一种防火墙受攻击面梳理与安全加固方法

本申请提供一种防火墙受攻击面梳理与安全加固方法，包括：在识别的供应链中数据流动的各个环节，对敏感数据进行保护，并在数据流动链路上部署数据防泄漏网关，采用内容感知的深度包检测，实现对数据流动行为的可视化呈现和安全审计，对异常数据流动进行阻断和告警；构建安全策略配置知识库，将业务描述映射为安全策略组件，采用基于规则和深度学习相结合的策略生成引擎，自动生成与业务语义相匹配的细粒度安全策略，并借助构建的知识图谱推理，实现跨场景的策略冲突检测和纠正。