[发明专利]一种访问控制策略规则的操作方法

权利要求书

1.一种访问控制策略规则的操作方法,其特征在于,包括：

获取新产生的访问控制策略规则作为第一待操作规则，获取访问控制策略规则集中的任一访问控制策略规则作为第二待操作规则，判断所述第一待操作规则与所述第二待操作规则包含的防火墙策略元素数量及类别是否相同；

若是，依次判断所述第一待操作规则与所述第二待操作规则所有相同防火墙策略元素之间是否满足合并条件；

若所述第一待操作规则与所述第二待操作规则所有相同防火墙策略元素之间满足所述合并条件，则合并所述第一待操作规则与所述第二待操作规则；

若所述第一待操作规则与所述第二待操作规则所有相同防火墙策略元素之间不满足所述合并条件，则依次判断所述第一待操作规则与所述第二待操作规则所有相同防火墙策略元素之间是否满足归并条件；

若是，归并所述第一待操作规则与所述第二待操作规则；

所述归并所述第一待操作规则与所述第二待操作规则，包括：

依次对所述第一待操作规则与所述第二待操作规则所有相同元素做归并算法；

根据所述第二待操作规则在访问控制策略规则集中的排列顺序，将归并算法结果保存在三角矩阵对应的位置；

按照归并后增加的元素值个数与归并前元素值个数的百分比最小的方式进行归并。

2.根据权利要求1所述的方法，其特征在于，所述获取新产生的访问控制策略规则作为第一待操作规则，获取访问控制策略规则集中的任一访问控制策略规则作为第二待操作规则，包括：

针对所述第一待操作规则，重复获取第二待操作规则，直至所述访问控制策略规则集中不存在剩余的访问控制策略规则。

3.根据权利要求1所述的方法，其特征在于，所述根据所述第二待操作规则在访问控制策略规则集中的排列顺序，将归并算法结果保存在三角矩阵对应的位置之后，还包括：

将所述三角矩阵中的归并算法结果按数值降序排列，并存储在预设的队列中。

4.根据权利要求1所述的方法，其特征在于，所述获取访问控制策略规则集中的任一访问控制策略规则作为第二待操作规则之前，还包括：

根据硬件中实际存储的访问控制策略规则集，在内存中形成对应的虚拟访问控制策略规则表，用于实现对访问控制策略规则进行实际操作前的虚拟操作。

5.根据权利要求4所述的方法，其特征在于，所述归并所述第一待操作规则与所述第二待操作规则之后，还包括：

根据用户的确认归并指令，控制硬件中实际存储的访问控制策略规则集原始规则表中的规则进行相应的合并或归并。

6.根据权利要求1-5任一所述的方法，其特征在于，所述满足合并条件，包括：

所述第一待操作规则与所述第二待操作规则所有相同元素之间满足任一种合并条件，所述合并条件包括以下三种，

所述第一待操作规则与所述第二待操作规则相同元素的掩码不关心位数相同、值相同，且源码和掩码与值相等；

所述第一待操作规则与所述第二待操作规则相同元素的掩码不关心位数不同、掩码不关心位数之差与掩码不相同位数相等、除去掩码与值不关心的位数，掩码的其他位相同，且源码和掩码与值相等；

所述第一待操作规则与所述第二待操作规则相同元素的掩码不关心位数相同、值相同、源码和掩码与值不相等，且源码和掩码与值中存在1位不相同。