[发明专利]基于端口变动的安全规则更新方法及装置

权利要求书

1.一种基于端口变动的安全规则更新方法，应用于网络设备中，所述网络设备包括的至少一个端口和至少一个聚合口，其中，一个端口设置一个用户标识和一个硬件标识，一个聚合口设置一个用户标识和一个硬件标识，一个端口，与一个用户标识和一个硬件标识一一对应，一个聚合口，与一个用户标识和一个硬件标识一一对应，其特征在于，所述方法包括：

监控是否接收到端口加入指令、端口退出指令或者待转发报文；

若接收到端口加入指令或者端口退出指令，则根据所述端口加入指令或者所述端口退出指令更新预先建立的用户标识与硬件标识的软件映射关系以及用户标识与硬件标识的硬件映射关系，其中，所述硬件映射关系中的用户标识与硬件标识一一对应；

若接收到待转发报文，则根据所述硬件映射关系确定所述待转发报文的入口的第一硬件标识，基于访问控制列表中所述第一硬件标识对应的第一表项处理所述待转发报文，其中，所述访问控制列表中的各个安全规则分别与一个硬件标识对应。

2.如权利要求1所述的方法，其特征在于，若接收到端口加入指令，则根据所述端口加入指令更新预先建立的用户标识与硬件标识的软件映射关系以及用户标识与硬件标识的硬件映射关系，具体包括：

若接收到携带第一端口的第一用户标识和第一聚合口的第二用户标识的端口加入指令，则将所述第一聚合口的第二硬件标识添加到所述软件映射关系中所述第一用户标识对应的第二表项中；

将所述第二硬件标识替换所述硬件映射关系中所述第一用户标识对应的第三表项包括的第三硬件标识。

3.如权利要求2所述的方法，其特征在于，若接收到端口退出指令，则根据所述端口退出指令更新预先建立的用户标识与硬件标识的软件映射关系以及用户标识与硬件标识的硬件映射关系，具体包括：

若接收到携带第二端口的第三用户标识和第二聚合口的第四用户标识的端口退出指令，则从所述软件映射关系中所述第三用户标识对应的第四表项中删除所述第二聚合口的第四硬件标识；

将所述第三表项中除所述第四硬件标识之外的第五硬件标识替换所述硬件映射关系中所述第三用户标识对应的第五表项包括的所述第四硬件标识。

4.一种基于端口变动的安全规则更新装置，应用于网络设备中，所述网络设备包括的至少一个端口和至少一个聚合口分别设置一个用户标识和一个硬件标识，其中，一个端口设置一个用户标识和一个硬件标识，一个聚合口设置一个用户标识和一个硬件标识，一个端口，与一个用户标识和一个硬件标识一一对应，一个聚合口，与一个用户标识和一个硬件标识一一对应，其特征在于，所述装置包括：

监控模块，用于监控是否接收到端口加入指令、端口退出指令或者待转发报文；

更新模块，用于若接收到端口加入指令或者端口退出指令，则根据所述端口加入指令或者所述端口退出指令更新预先建立的用户标识与硬件标识的软件映射关系以及用户标识与硬件标识的硬件映射关系，其中，所述硬件映射关系中的用户标识与硬件标识一一对应；

处理模块，用于若接收到待转发报文，则根据所述硬件映射关系确定所述待转发报文的入口的第一硬件标识，基于访问控制列表中所述第一硬件标识对应的第一表项处理所述待转发报文，其中，所述访问控制列表中的各个安全规则分别与一个硬件标识对应。

5.如权利要求4所述的装置，其特征在于，所述更新模块，用于若接收到端口加入指令，则根据所述端口加入指令更新预先建立的用户标识与硬件标识的软件映射关系以及用户标识与硬件标识的硬件映射关系，具体用于：

若接收到携带第一端口的第一用户标识和第一聚合口的第二用户标识的端口加入指令，则将所述第一聚合口的第二硬件标识添加到所述软件映射关系中所述第一用户标识对应的第二表项中；

将所述第二硬件标识替换所述硬件映射关系中所述第一用户标识对应的第三表项包括的第三硬件标识。