[发明专利]一种安全策略加速表构建方法及装置

权利要求书

1.一种安全策略加速表构建方法，其特征在于，所述方法包括：

存储具有多个地址缓存表项的地址缓存表；其中，每个所述地址缓存表项为不同域名的网络协议IP地址集合，每个IP地址集合用于存储M个IP地址且每个IP地址的老化时间大于M+1个域名地址切换周期，M为大于等于2的整数；

接收第一域名系统协议报文；

查找到与所述第一域名系统协议报文携带的域名匹配的第一地址缓存表项；

确定所述第一地址缓存表项的IP地址集合包含所述第一域名系统协议报文携带的IP地址，则不生成触发刷新安全策略加速表的事件；

刷新所述第一地址缓存表项的IP地址集合中所述第一域名系统协议报文携带的IP地址的存储时间。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收第二域名系统协议报文；

查找到与所述第二域名系统协议报文携带的域名匹配的第二地址缓存表项；

确定所述第二地址缓存表项的IP地址集合未包含所述第二域名系统协议报文携带的IP地址且所述第二地址缓存表项的IP地址集合的地址数目小于所述M；

在所述第二地址缓存表项的IP地址集合中记录所述第二域名系统协议报文携带的IP地址以及存储时间；

生成所述触发刷新安全策略加速表的事件。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收第三域名系统协议报文；

查找到与所述第三域名系统协议报文携带的域名匹配的第三地址缓存表项；

确定所述第三地址缓存表项的IP地址集合未包含所述第三域名系统协议报文携带的IP地址且所述第三地址缓存表项的IP地址集合的地址数目等于所述M；

将所述第三地址缓存表项的IP地址集合中存储时间最早的IP地址删除；

在所述第三地址缓存表项的IP地址集合中记录所述第三域名系统协议报文携带的IP地址和存储时间；

生成所述触发刷新安全策略加速表的事件。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述地址缓存表中各地址缓存表项的IP地址集合中到达老化时间的IP地址删除；

生成所述触发刷新安全策略加速表的事件。

5.一种安全策略加速表构建装置，其特征在于，所述装置包括：

存储单元，用于存储具有多个地址缓存表项的地址缓存表；其中，每个所述地址缓存表项为不同域名的网络协议IP地址集合，每个IP地址集合用于存储M个IP地址且每个IP地址的老化时间大于M+1个域名地址切换周期，M为大于等于2的整数；

接收单元，用于接收第一域名系统协议报文；

查找单元，用于查找到与所述第一域名系统协议报文携带的域名匹配的第一地址缓存表项；

确定单元，用于确定所述第一地址缓存表项的IP地址集合包含所述第一域名系统协议报文携带的IP地址，则不生成触发刷新安全策略加速表的事件；

刷新单元，用于刷新所述第一地址缓存表项的IP地址集合中所述第一域名系统协议报文携带的IP地址的存储时间。

6.根据权利要求5所述的装置，其特征在于，

所述接收单元，还用于接收第二域名系统协议报文；

所述查找单元，还用于查找到与所述第二域名系统协议报文携带的域名匹配的第二地址缓存表项；

所述确定单元，还用于确定所述第二地址缓存表项的IP地址集合未包含所述第二域名系统协议报文携带的IP地址且所述第二地址缓存表项的IP地址集合的地址数目小于所述M；

所述刷新单元，还用于在所述第二地址缓存表项的IP地址集合中记录所述第二域名系统协议报文携带的IP地址以及存储时间；

所述装置还包括：

生成单元，用于生成所述触发刷新安全策略加速表的事件。