[发明专利]使用预分类来实施网络安全策略

摘要

一种计算机系统通过对网络业务进行预分类来实施网络安全策略。一维预分类器过滤器分析网络业务以填充预分类器位阵列。与通过创建多维过滤器来使过滤器爆炸相反，由其他层和/或过滤器使用预分类器位阵列来实施网络安全策略。此外，由于包括预分类器层和预分类器位阵列，简化了由于网络安全性变化而导致的网络业务的重新分类。

主权项

1.一种系统，包括：至少一个处理器；以及包括计算机程序代码的至少一个存储器，所述计算机程序代码被配置为使所述至少一个处理器：在预分类器层中，基于网络业务属性对入站网络业务或出站网络业务进行分类；响应于在所述预分类器层中对所述网络业务进行分类，设置预分类器位阵列中的位，其中所述位表示所述网络业务的分类；在网络安全层中，将过滤器条件与所述预分类器位阵列中的所述位进行比较；在所述网络安全层中，基于将所述过滤器条件与所述预分类器位阵列中的所述位进行比较的结果指示所述网络业务的允许，允许所述网络业务；以及在所述网络安全层中，基于将所述过滤器条件与所述预分类器位阵列中的所述位进行比较的结果指示所述网络业务的拒绝，拒绝所述网络业务。