“访问控制列表规则”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果6251638个，建议您升级VIP下载更多相关专利

[发明专利]非触发式访问控制列表应用与访问控制列表规则同步方法-CN200410044465.3无效
发明人：王柏南;郭锋 -专利权人：华为技术有限公司
申请日： 2004-05-10 - 公布日： 2005-11-16 - 主分类号： H04L12/56 文献下载
摘要：本发明涉及通信领域，公开了一种非触发式访问控制列表应用与访问控制列表规则同步方法，使得非触发式ACL应用能够及时响应ACL规则的变化。这种非触发式访问控制列表应用与访问控制列表规则同步方法包含以下步骤：A访问控制列表应用模块和访问控制列表规则模块分别配置访问控制列表应用和访问控制列表规则，并且交互并记录对方信息；B当访问控制列表规则模块改变访问控制列表规则时，由该模块将变化信息通知对应的访问控制列表应用模块，访问控制列表应用模块响应访问控制列表规则变化。
触发访问控制列表应用规则同步方法

[发明专利]访问控制列表构建和数据报文处理方法、装置、系统-CN202211364189.3在审
发明人：李鸿明;曹帮伟;李兆耕 -专利权人：北京百度网讯科技有限公司
申请日： 2022-11-02 - 公布日： 2023-02-03 - 主分类号： H04L9/40 文献下载
摘要：本公开提供了访问控制列表构建和数据报文处理方法、装置、系统、电子设备、存储介质、计算机程序产品、网络设备，涉及互联网技术领域，尤其涉及访问控制列表技术领域。访问控制列表构建包括：根据匹配项掩码对访问控制列表ACL集合包含的ACL规则进行分组，得到至少两个规则组；生成对应于各个规则组的访问控制列表；对应于各个规则组的访问控制列表用于并行匹配数据报文的ACL规则本公开通过匹配项掩码对ACL规则进行分组，生成对应于各个规则组的访问控制列表，能够实现并行匹配数据报文的ACL规则，提高ACL规则匹配的准确度和匹配效率，能够满足计算机网络带宽的不断提高和接入网络设备数量的爆炸式增长
访问控制列表构建数据报文处理方法装置系统

[发明专利]一种访问控制列表实现方法及装置-CN201010567890.6有效
发明人：陈钦树 -专利权人：中兴通讯股份有限公司
申请日： 2010-12-01 - 公布日： 2012-06-06 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种成本和功耗低的访问控制列表实现装置，包括访问控制列表生成模块、存储器、访问控制列表查找模块和多维规则处理模块。访问控制列表生成模块用于，分别对各个规则区间左端点的高M比特部分进行哈希运算，将运算结果相同的端点作为叶子节点组成同一个树形数据结构，得到若干树形数据结构并存储在存储器中；访问控制列表查找模块用于，提取待查找数据包的关键字，对高M比特部分进行哈希运算，找到对应的树形数据结构进行查找，获取对应的规则，其中，0＜M＜N，N为规则的宽度；多维规则处理模块用于，将多维规则分解为多个一维规则，分别查找其规则，然后将多个一维规则进行合并本发明还相应公开了一种访问控制列表实现方法。
一种访问控制列表实现方法装置

[发明专利]建立访问控制列表的方法和装置及数据路由方法和装置-CN201010284591.1无效
发明人：李凯 -专利权人：北京星网锐捷网络技术有限公司
申请日： 2010-09-15 - 公布日： 2011-01-05 - 主分类号： H04L12/56 文献下载
摘要：本发明提供了建立访问控制列表的方法和装置及数据路由方法和装置。建立访问控制列表的方法包括：为匹配规则中的各个属性分别设置对应的访问控制列表；在每一个访问控制列表中保存该访问控制列表对应的属性的所有属性值；将对应所述匹配规则中的各个属性的各个访问控制列表进行关联。建立访问控制列表的装置包括：设置模块、保存模块和关联模块。本发明能够节约存储资源以及提高查找效率。
建立访问控制列表方法装置数据路由

[发明专利]一种访问控制策略的处理方法和装置-CN201811653828.1有效
发明人：周国华 -专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日： 2018-12-26 - 公布日： 2021-08-24 - 主分类号： G06F21/62 文献下载
摘要：本发明公开了一种访问控制策略的处理方法和装置，方法包括：定义访问控制策略中参与运算的对象信息；按照预定构建规则为对象信息构建访问控制策略，其中，策略包括：策略的声明部分、策略的判定表达式、访问控制规则列表和策略的处置表达式，访问控制规则列表中的每个访问控制规则均包括规则的判定表达式和规则的处置表达式，判定表达式为逻辑表达式，处置表达式为代码命令；将访问控制策略进行预定处理，以转换为访问控制策略的执行者能够识别的数据格式，并将数据格式的访问控制策略存储到访问控制策略列表中；在接收到访问时，根据接收到的对象信息遍历访问控制策略列表，以执行处置表达式或默认处置表达式对应的操作。
一种访问控制策略处理方法装置

[发明专利]一种访问控制列表的分类匹配方法-CN201010591480.5有效
发明人：汪革;彭双庭;方昊;傅鑫泉 -专利权人：上海博达数据通信有限公司
申请日： 2010-12-16 - 公布日： 2012-07-11 - 主分类号： H04L12/56 文献下载
摘要：本发明公开了一种访问列表的分类匹配方法，该方法包括如下步骤：（1）将访问规则的每个域在访问控制列表里的每种值或范围都设定一个对应到规则列表的bitmap,其中每一个bit都代表以该bit在bitmap里的位置为索引，对应到访问控制列表里的相应访问规则在该域上设定的值是否在该bitmap所代表的范围内；（2）根据经过的报文需要被控制的信息，得到在访问规则的每个域中对应报文相关信息的bitmap,并将得到的所有bitmap进行与操作，得到表示报文与所有访问控制列表之间的匹配关系的bitmap。本发明能够加速大规模访问列表的查询速度，并使得查询时间不受规则数量的影响。
一种访问控制列表分类匹配方法

[发明专利]通过虚拟局域网访问控制列表的装置及其实现方法-CN200610062472.5无效
发明人：陈晓 -专利权人：中兴通讯股份有限公司
申请日： 2006-09-04 - 公布日： 2008-03-12 - 主分类号： H04L12/24 文献下载
摘要：一种通过虚拟局域网访问控制列表的装置及其实现方法，装置包括配置模块、下发绑定模块、更改通知模块；方法为：配置模块配置VLAN所包含的物理端口、配置该问控制列表规则；下发绑定模块将配置的规则应用到VLAN；配置模块将分析VLAN所包含的物理端口，获取端口列表；在访问控制列表规则中添加VLAN号用作识别的字段值；下发绑定模块将应用到VLAN的访问控制列表规则分别绑定到物理端口；如果VLAN所包含的物理端口有变化本发明能使目前只能通过端口访问控制列表的设备适应网络发展需要，平滑升级到通过VLAN该问控制列表。
通过虚拟局域网访问控制列表装置及其实现方法

[发明专利]访问控制列表和安全策略数据库的方法-CN200310103580.9有效
发明人：赵洁;陈开;陈海彬;李亚晖;丁勇;彭志威 -专利权人：中兴通讯股份有限公司
申请日： 2003-11-11 - 公布日： 2004-11-10 - 主分类号： H04L29/02 文献下载
摘要：本发明公开了一种数据通讯领域中访问控制列表和安全策略数据库的方法，包括：1.对访问控制列表或安全策略数据库的Radix树进行初始化；2.构造规则条目；3.将规则插入Radix树；4.重复第二步和第三步，将所有规则插入到Radix树中，形成整个访问控制列表或安全策略数据库；5.查询匹配的规则。本发明克服了现有技术中存在的无法自动对访问控制列表的规则条目进行排序，而必须人为控制、查询规则速度慢、系统资源浪费严重、效率低下等缺点，能够自动对规则进行排序、提高查询效率、节省系统资源。
访问控制列表安全策略数据库方法

[发明专利]对流分类算法进行自动选择的方法-CN200610145329.2有效
发明人：潘建农 -专利权人：中兴通讯股份有限公司
申请日： 2006-11-24 - 公布日： 2007-05-16 - 主分类号： H04L12/56 文献下载
摘要：本发明包括以下步骤：用户在路由器上配置访问控制列表，并确定访问控制列表的实现算法；对于不是第一条规则的新增规则，判断该规则的特征值是否包含在已有的访问控制列表特征值的范围内，如果判断结果为否，则根据该规则中新的匹配字段确定访问控制列表的算法后，将该规则按照算法和确定的先后顺序生成相应的表项；如果判断结果为是，则将该规则按照算法和确定的先后顺序生成相应的表项。本发明能够根据需要动态的选择流分类的算法生成新的访问控制列表表项，大大提高了ACL算法选择的灵活性。
对流分类算法进行自动选择方法

[发明专利]一种在聚合端口访问控制列表的装置及其实现方法-CN200610061205.6有效
发明人：陈晓 -专利权人：中兴通讯股份有限公司
申请日： 2006-06-15 - 公布日： 2007-12-19 - 主分类号： H04L29/10 文献下载
摘要：一种在聚合端口访问控制列表的装置及其实现方法，装置包括配置模块、下发绑定模块、更改通知模块。方法为配置模块配置聚合端口所包含的物理端口；配置模块配置访问控制列表规则；下发绑定模块将第二步配置的规则应用到聚合端口；配置模块将分析聚合端口所包含的物理端口，获取端口列表；下发绑定模块将应用到聚合端口的访问控制列表规则分别绑定到物理端口本发明能使目前只能在端口访问控制列表的设备适应网络发展需要，平滑升级到在聚合端口该访问控制列表。
一种聚合端口访问控制列表装置及其实现方法

[发明专利]在网络交换器中进行分组过滤的方法以及相关过滤器-CN202110281073.2在审
发明人：郑凯文;王思翰;叶文煌;游惟闳 -专利权人：瑞昱半导体股份有限公司
申请日： 2021-03-16 - 公布日： 2022-10-04 - 主分类号： H04L9/40 文献下载
摘要：一种在网络交换器中进行分组过滤的方法，该方法包含：利用访问控制列表电路对接收分组进行过滤，其中该访问控制列表电路根据访问控制列表比对接收分组的头部信息来进行过滤，该访问控制列表具有至少一个项目，且该项目中针对IP地址的规则信息仅包含IP地址的部分内容；以及利用路由电路对通过该访问控制列表电路的分组再次进行过滤，其中该路由电路根据路由表比对通过该访问控制列表电路的分组的头部信息，来进行过滤，其中该路由表具有至少一个项目，且该项目中针对IP地址的规则信息包含IP地址的完整内容。
网络交换进行分组过滤方法以及相关过滤器

[发明专利]一种强制访问规则的配置方法、系统、终端及存储介质-CN202010955072.7有效
发明人：王鹏 -专利权人：苏州浪潮智能科技有限公司
申请日： 2020-09-11 - 公布日： 2022-12-20 - 主分类号： H04L9/40 文献下载
摘要：本发明提供一种强制访问规则的配置方法、系统、终端及存储介质，包括：将产品级的安全需求分解为访问规则，并将所有访问规则保存至访问规则列表；从所述访问规则列表依次提取访问规则，并判断提取的访问规则与策略库已有规则是否匹配：若是，则在所述访问规则列表的相应表项做肯定标记；若否，则在所述访问规则列表的相应表项做否定标记，并根据带有否定标记的访问规则更新策略库。本发明可解决强制访问规则策略库中已有规则但存在与当前的安全需求不完全相符的场景下的解决办法问题，起到推进强制访问功能的作用。
一种强制访问规则配置方法系统终端存储介质

[发明专利]一种访问控制列表的查询方法及装置-CN201510998606.3有效
发明人：周毅华;兰军 -专利权人：深圳市恒扬数据股份有限公司
申请日： 2015-12-28 - 公布日： 2019-04-30 - 主分类号： H04L29/06 文献下载
摘要：本发明适用于访问控制列表ACL查询领域，提供了一种访问控制列表的查询方法及装置，方法包括：接收访问控制列表ACL中不同类型的规则；获取每个规则中的元素，将具备公共元素的不同类型的规则分类为同一个规则组；利用哈希Hash算法对公共元素进行Hash运算，生成规则组中不同类型的规则存放的地址；接收数据包查询ACL的请求，从所述数据包中提取规则组要求的公共元素进行Hash运算，生成双倍速率同步动态随机存储器DDR地址，将所述数据包的各元素与所述DDR地址中规则的各元素进行匹配，根据匹配的结果，执行访问控制列表的查询动作。本发明使得单个数据包查询这一组规则时，只要一次查表就能完成所有类型规则的查询，节省了查询时间，显著的提高了ACL查表效率。
一种访问控制列表查询方法装置

[发明专利]网络访问控制方法、装置、计算机设备-CN202210073377.4在审
发明人：李林哲;杨斌;肖新光 -专利权人：北京安天网络安全技术有限公司
申请日： 2022-01-21 - 公布日： 2022-05-13 - 主分类号： H04L9/40 文献下载
摘要：本申请提供了一种网络访问控制方法、装置、计算机设备，涉及网络安全技术领域，用于提高网络访问的安全性。方法主要包括：接收专用设备发送的IPv6数据包，所述IPv6数据包是所述专用设备根据网络访问控制规则库验证通过的数据包；从所述IPv6数据包中提取规则标识信息；查询本地的网络访问控制规则列表中是否存在与所述规则标识信息对应的网络动作内容；所述网络访问控制规则列表中存储有规则标识信息与网络动作内容的对应关系；若存在与所述规则标识信息对应的网络动作内容，则根据所述网络动作内容进行网络访问控制。
网络访问控制方法装置计算机设备

[发明专利]一种基于网络地址转换协议的业务报文处理方法及设备-CN202110697754.7有效
发明人：蔡浩 -专利权人：浪潮思科网络科技有限公司
申请日： 2021-06-23 - 公布日： 2022-12-23 - 主分类号： H04L61/255 文献下载
摘要：方法包括：通过交换机接收来自本地网络的主机和/或服务器的业务报文；根据第一访问控制列表规则，对业务报文进行源地址转换，通过路由表得到对应的下一跳表索引，以及根据第二访问控制列表规则，对业务报文进行目的地址转换，得到对应的下一跳表索引；根据第二访问控制列表规则对应的下一跳表索引，确定下一跳地址对应的出口，实现业务报文的转发。本申请在访问控制列表的若干个块中，并行查询访问控制列表规则，从而同时进行源地址转换和目的地址转换。
一种基于网络地址转换协议业务报文处理方法设备

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 100000 条