简介： 本发明公开了一种失效的防火墙策略检测方法和装置：获取待检测的目标防火墙的防火墙策略文件；针对防火墙策略文件中的每条防火墙策略x，分别进行以下处理：获取防火墙策略x的目的地址和目的端口；向目的地址和目的端口发送SYN数据包，并确定是否接收到RST响应信息，如果是，则确定目的端口关闭；向目的地址和目的端口发送零字节的UDP数据包，并确定是否接收到ICMP不可到达的响应信息，如果是，则确定目的端口关闭；若根据上述检测确定出目的端口均关闭，则防火墙策略x失效。应用本发明所述方案，能够提高检测效率，且能够提高检测结果的准确性。