[发明专利]用于管理基于网络过滤器的策略的方法

权利要求书

1.一种用于从框架内的一组被安装的过滤器中移去第一个过滤器的方法，该框架具有活动过滤器清单和禁用过滤器清单，其特征在于包括：

从这个被安装的过滤器集中移去这第一个过滤器；

确定是否曾在该禁用过滤器清单中识别过这第一个过滤器；

至少从这个被安装的过滤器集中识别一第二个过滤器；

从该禁用过滤器清单中移去这第二个过滤器；以及，

将这第二个过滤器加入该活动过滤器清单。

2.如权利要求1所述的方法，其特征在于，所述这第二个过滤器与这第一个过滤器发生冲突。

3.如权利要求2所述的方法，其特征在于，所述这第二个过滤器具有与这第一个过滤器的过滤器条件的共同集合，并且，这第一个过滤器和第二个过滤器具有不同的过滤器动作。

4.如权利要求3所述的方法，其特征在于，所述这第二个过滤器具有比这第一个过滤器更高的优先级类别以及比这第一个过滤器更低的加权值。

5.如权利要求3所述的方法，其特征在于，所述这第二个过滤器具有比这第一个过滤器更低的优先级类别以及比这第一个过滤器更高的加权值。

6.一种用于识别第一个过滤器与第二个过滤器发生冲突的方法，这第一个和第二个过滤器中的每个过滤器具有包括一组参数、动作、加权值和优先级类别值的过滤器条件，其特征在于包括：

确定：这第一个过滤器和这第二个过滤器具有参数的共同集合和不同的动作；

确定：这第一个过滤器具有比这第二个过滤器更高的优先级类别值和更低的加权值。

7.如权利要求6所述的方法，其特征在于，所述这第一个过滤器是将要被安装入一组被安装的过滤器的一新的过滤器；并且，其中，这第二个过滤器被存储在这个被安装的过滤器集中。

8.如权利要求7所述的方法，其特征在于，所述被识别是这第二个过滤器在活动过滤器清单中。

9.如权利要求7所述的方法，其特征在于，所述这第一个过滤器和第二个过滤器被分配给相同的层处理。

10.一种用于为将要被安装入一组被安装的过滤器的过滤器自动计算优先值的方法，这些被安装的过滤器定义网络策略，其特征在于包括：

识别一组按层加权定义，这个按层加权定义集中的每个定义包括比特分配和对应的过滤器条件；

确定比例因数；以及，

对于每个按层加权定义，将该过滤器条件换算成适合该对应的比特分配；以及，

通过将每个过滤器条件放置在该对应的比特分配中，来呈现该优先值。

11.如权利要求10所述的方法，其特征在于，所述这些按层加权定义与操作系统中的一层处理关联。

12.如权利要求10所述的方法，其特征在于，所述该过滤器条件包括m个比特，该比特分配包括n个比特；并且，其中，m＞n。

13.如权利要求10所述的方法，其特征在于，所述比例因数是用指数比例因数。

14.一种用于从框架内的一组被安装的过滤器中移去第一个过滤器的计算机系统，该框架具有活动过滤器清单和禁用过滤器清单，其特征在于包括：

用于从这个被安装的过滤器集中移去这第一个过滤器的装置；

用于确定是否曾在该禁用过滤器清单中识别过这第一个过滤器的装置；

用于至少从这个被安装的过滤器集中识别第二个过滤器的装置；

用于从该禁用过滤器清单中移去这第二个过滤器的装置；以及，

用于将这第二个过滤器加入该活动过滤器清单的装置。

15.如权利要求14的计算机系统，其特征在于：其中，这第二个过滤器与这第一个过滤器发生冲突。

16.如权利要求15的计算机系统，其特征在于：其中，这第二个过滤器具有与这第一个过滤器的过滤器条件的共同集合，并且，这第一个过滤器和第二个过滤器具有对立的动作。