[发明专利]一种可视化数据包过滤器配置系统及实现方法

权利要求书

1.一种可视化数据包过滤器配置的实现方法，其特征在于，包括：

步骤1：向用户提供交互界面，交互界面显示过滤器配置项及逻辑运算符供用户点击选择，同时记录用户填写的配置项内容；

步骤2：记录用户选择的配置项、逻辑运算符及用户填写的配置项内容得到配置逻辑表达式，将所述配置逻辑表达式保存并以图形形式显示在交互界面上；

步骤3：生成一个数据包过滤器，所述配置逻辑表达式作为该数据包过滤器的过滤条件。

2.根据权利要求1所述的一种可视化数据包过滤器配置的实现方法，其特征在于，所述步骤1还包括，交互界面还显示用户已配置好的数据包过滤器，交互界面中的每个数据包过滤器有三种状态以供用户选择；所述三种状态包括接受、拒绝及不选。

3.根据权利要求2所述的一种可视化数据包过滤器配置的实现方法，其特征在于，所述步骤2还包括，记录用户选择的数据包过滤器及其状态；将用户的选择的各个数据包过滤器串联在一起得到复合数据包过滤器；其中各被选中的数据包过滤器的接受或拒绝状态决定数据包流向；在交互界面上以图形形式显示所述复合数据包过滤器。

4.根据权利要求3所述的一种可视化数据包过滤器配置的实现方法，其特征在于，所述步骤3还包括：设定复合数据包过滤器的过滤条件：数据包依次通过复合数据包过滤器中的每个数据包过滤器；当某个数据包过滤器的状态为接受时，将经过其且满足其过滤条件的数据包通过；当某个数据包过滤器的状态为拒绝时，将经过其且不满足其过滤条件的数据包通过。

5.一种可视化数据包过滤器配置系统，其特征在于，包括：

交互界面管理单元，用关于向用户提供交互界面，交互界面显示过滤器配置项及逻辑运算符供用户点击选择，同时记录用户填写的配置项内容；

配置逻辑表达式生成及显示单元，用于记录用户选择的配置项、逻辑运算符及用户填写的配置项内容得到配置逻辑表达式，将所述配置逻辑表达式保存并以图形形式显示在交互界面上；

数据包过滤器生成单元，用于生成一个数据包过滤器，所述配置逻辑表达式作为该数据包过滤器的过滤条件。

6.根据权利要求5所述的一种可视化数据包过滤器配置系统，其特征在于，所述交互界面管理单元还用于，在交互界面上显示用户已配置好的数据包过滤器，交互界面中的每个数据包过滤器有三种状态以供用户选择；所述三种状态包括接受、拒绝及不选。

7.根据权利要求6所述的一种可视化数据包过滤器配置系统，其特征在于，还包括复合数据包过滤器生成及显示单元，用于记录用户选择的数据包过滤器及其状态；将用户的选择的各个数据包过滤器串联在一起得到复合数据包过滤器；其中各被选中的数据包过滤器的接受或拒绝状态决定数据包流向；在交互界面上以图形形式显示所述复合数据包过滤器。

8.根据权利要求7所述的一种可视化数据包过滤器配置系统，其特征在于，还包括复合数据包过滤器过滤条件设定单元，用于设定复合数据包过滤器的过滤条件：数据包依次通过复合数据包过滤器中的每个数据包过滤器；当某个数据包过滤器的状态为接受时，将经过其且满足其过滤条件的数据包通过；当某个数据包过滤器的状态为拒绝时，将经过其且不满足其过滤条件的数据包通过。