[发明专利]ip地址所经过的防火墙的查询方法及系统有效
申请号: | 201610319198.9 | 申请日: | 2016-05-13 |
公开(公告)号: | CN105978881B | 公开(公告)日: | 2019-05-31 |
发明(设计)人: | 郑晨;吴善鹏;田国华;雷兵;朱志博 | 申请(专利权)人: | 上海携程商务有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 上海弼兴律师事务所 31283 | 代理人: | 薛琦;罗朗 |
地址: | 200335 上海市*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种ip地址所经过的防火墙的查询方法及系统,查询方法包括:S1、构建防火墙信息库,其中存储有源地址数组、目的地址数组、防火墙数组、防火墙路由数组以及防火墙接口数组;S2、接收输入的ip地址,包括目标源地址及目标目的地址;S3、查询与目标源地址相匹配的第一防火墙路由数组、第一防火墙接口数组及第一防火墙数组;S4、查询与目标目的地址相匹配的第二防火墙路由数组、第二防火墙接口数组及第二防火墙数组;S5、从第一、第二防火墙数组中删除当第一、第二防火墙接口数组相同时所对应的防火墙数组;S6、提取第一、第二防火墙数组的交集。本发明能自动化查询两个ip地址经过的防火墙,提高了查询准确率。 | ||
搜索关键词: | ip 地址 经过 防火墙 查询 方法 系统 | ||
【主权项】:
1.一种ip地址所经过的防火墙的查询方法,其特征在于,包括以下步骤:S1、构建防火墙信息库,所述防火墙信息库中存储有多个防火墙策略信息,每个防火墙策略信息均包括源地址数组、目的地址数组、防火墙数组、防火墙路由数组以及防火墙接口数组;S2、接收输入的ip地址,所述ip地址包括目标源地址以及目标目的地址;S3、从所述防火墙信息库中查询出与所述目标源地址相匹配的第一防火墙路由数组,并根据所述第一防火墙路由数组查询出对应的第一防火墙接口数组以及第一防火墙数组;S4、从所述防火墙信息库中查询出与所述目标目的地址相匹配的第二防火墙路由数组,并根据所述第二防火墙路由数组查询出对应的第二防火墙接口数组以及第二防火墙数组;S5、分别从所述第一防火墙数组以及所述第二防火墙数组中删除当所述第一防火墙接口数组与所述第二防火墙接口数组相同时所对应的防火墙数组;S6、提取所述第一防火墙数组和所述第二防火墙数组的交集。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海携程商务有限公司,未经上海携程商务有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610319198.9/,转载请声明来源钻瓜专利网。