一种基于风险预测的防火墙策略管理方法

本申请涉及防火墙技术领域，特别是涉及一种基于风险预测的防火墙策略管理方法。包括：建立多个数据子域，并根据全部数据子域建立多个通信路径；根据预设风险预测模型生成各个通信路径的预期风险参数；根据全部预期风险参数设定各个通信路径的防火墙参通过建立各个通信路径的风险子模型对各个通信路径的攻击风险进行周期性预测，并根据预案结果动态修正各个通信路径上的防火墙策略，从而保证各个通信路径的风险识别和过滤效率，在设定单个通信路径的防火墙参数时，对选取的子防火墙策略进行预处理，剔除其中的异常冲突规则，同时通过动态调节各个子防火墙策略的设置顺序，保证对于访问数据的过滤效率和过滤精度，提高数据访问的安全性。