[发明专利]安全策略规则匹配方法及装置、防火墙设备及介质有效
| 申请号： | 201910310518.8 | 申请日： | 2019-04-17 |
| 公开（公告）号： | CN110120942B | 公开（公告）日： | 2022-01-25 |
| 发明（设计）人： | 金哲媛 | 申请（专利权）人： | 新华三信息安全技术有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 北京辰权知识产权代理有限公司 11619 | 代理人： | 刘广达 |
| 地址： | 230001 安徽省合肥市高新区*** | 国省代码： | 安徽;34 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种安全策略规则匹配方法及装置、一种防火墙设备以及一种计算机可读存储介质。其中，所述方法包括：在接收IPV6报文后，读取所述IPV6报文携带的IPV6地址信息；获取预设的加速表，所述加速表包括以前缀树存储的多条IPV6地址配置项及其关联的安全策略规则；基于所述加速表中的所述前缀树，按照最长前缀匹配方式查找与所述IPV6地址信息相匹配的IPV6地址配置项，将查到的所述IPV6地址配置项关联的安全策略规则确定为与所述IPV6报文匹配的安全策略规则。相较于现有技术，本申请提供的上述方法，可较好地适用于IPV6网络环境，并可有效提高IPV6报文的安全策略匹配速度。 | ||
| 搜索关键词： | 安全策略 规则 匹配 方法 装置 防火墙 设备 介质 | ||
【主权项】：
1.一种安全策略规则匹配方法，其特征在于，包括：在接收IPV6报文后，读取所述IPV6报文携带的IPV6地址信息；获取预设的加速表，所述加速表包括以前缀树存储的多条IPV6地址配置项及其关联的安全策略规则，其中，所述IPV6地址配置项以二进制形式存储于所述前缀树中，所述前缀树中的每个节点用于存储该节点下所有子树对应IPV6地址配置项的公共前缀位；基于所述加速表中的所述前缀树，按照最长前缀匹配方式查找与所述IPV6地址信息相匹配的IPV6地址配置项，将查到的所述IPV6地址配置项关联的安全策略规则确定为与所述IPV6报文匹配的安全策略规则。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司，未经新华三信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910310518.8/，转载请声明来源钻瓜专利网。
