[发明专利]一种实现网路跟随策略方法

摘要

本发明公开了一种实现网路跟随策略方法，涉及网络策略的流量控制技术领域，具体为策略的采集、策略的匹配和流量的转发方式，所述该实现网路跟随策略方法的阐述对象为被跟随用户、跟随用户、策略网关、互联网和流丢弃站，所述该实现网路跟随策略方法的操作对象为跟随流和非跟随流。该实现网路跟随策略方法，介绍了一种跟随策略网络模式，无需用户添加网络策略，所有的策略均来自于被跟随者的行为，实现简单、方便的网络流量控制，跟随模式的核心部分在于通过智能学习算法，根据用户的行为对控制流表进行增加、删、改操作，简化用户对策略管控的操作，用户仅只需将特定设备设置为被跟随者即完成设置，所有流控执行操作智能化完成。

主权项

1.一种实现网路跟随策略方法，其特征在于：包含策略的采集、策略的匹配和流量的转发方式，所述该实现网路跟随策略方法的阐述对象为被跟随用户、跟随用户、策略网关、互联网和流丢弃站，所述该实现网路跟随策略方法的操作对象为跟随流和非跟随流，所述该实现网路跟随策略方法包括以下关键步骤：当网路设备工作于跟随策略模式时，网路中存在一个或多个被跟随者，被跟随者的访问外网不受限制，除被跟随者以外的用户称为普通用户，普通用户访问外网将被阻拦，被跟随者访问a.com成功之后，普通用户将能够访问a.com，即普通用户跟随成功；流量数据帧单元以数据帧为单位，此单元对数据帧进行截获，递交给跟随策略模式模块处理；是否为被跟随者单元判断用户为被跟随者的人群，依据此判断结果进行下面不同流程的操作：a、是否为被跟随者单元判断用户若为被跟随者，将进入采集策略单元，对数据进行采集，并插入策略存储区单元，同时将数据帧转发至互联网；b、是否为被跟随者单元判断用户若为普通用户，则进入匹配策略单元，读取单元中策略，若匹配成功，将数据帧转发至互联网，否则将数据帧丢弃或拒绝；访问Internet的数据流是否被转发，依据跟随策略匹配结果将对数据流执行两种操作：通过或丢弃（即拒绝），当在流标中成功匹配到该数据流的策略，其将会被转发到Internet，用户访问Internet成功；若未匹配到流表策略，其将被丢弃，用户访问Internet失败。