防火墙策略管理流程接口.pdfVIP

目录

SMP策略管理流程接口文档1

1策略管理流程接口4

1.1策略管理流程接口（SMP系统为服务端）4

1.1.1接口名称4

1.1.2报文格式4

1.1.3数据字典5

1.1.4约束条件5

1策略管理流程接口

策略申请流程由BOMC发起，在提交通过后，由安全管理员执行配置

1.1策略管理流程接口（SMP系统为服务端）

1.1.1接口名称

PublicStringfirewallDeploy(Stringxml)

该接口必须是通过BOMC流程系统通过时调用，将工单内容传递给SMP系统。

参数xml为符合报文格式所规定的xml字符串

1.1.2报文格式

请求格式报文如下：

?xmlversion=1.0encoding=UTF-8?

Request

Head

RequestTime2012-08-1409:38:10/RequestTime!--执行此操作的时间--

/Head

Body

WorkOrderId1000/WorkOrderId!--工单编号（必添属性）--

WorkOrderTitile测试工单标题/WorkOrderTitle!--工单标题（必添属性）--

WorkOrderDesc工单描述/WorkOrderDesc

Applicant申请人/Applicant

ApplyTime申请时间/ApplyTime

!--如果有效期为长期的,则有效期开始时间和结束时间均为空;如果有效期有起止时间,则

开始时间和结束时间均为实际起止时间;

validityStarttime有效期开始时间/validityStarttime

validityEndtime有效期结束时间/validityEndtime

Groups!--一个网络申请工单，可能包括多条策略--

Group!--一条策略，必然包括源对象和目的对象，都可能会是单值或多值--

DGroup!—目标对象中，地址对象只能有一个，端口可多值--

Dip10.30.44.10/Dip!--地址对象包括：主机IP，如10.30.44.10，子网：

10.32.2.0255.255.255.0--

DpoDescSMP应用主机/DpoDesc

Dport8080,8443/Dport

/DGroup

DGroup

Dip10.30.44.11/Dip

Dport8080,1180/Dport

/DGroup

SGroup!—源对象中，地址对象只能有一个，端口可多值--

Sip10.30.44.20/Sip

SpoDescsentinel应用主机/SpoDesc

Sport80,514/Sport

/SGroup

SGroup

Sip10.30.44.21/Sip