[发明专利]报文的访问控制方法、装置、设备、介质及程序

说明书

本公开实施例提供了一种报文的访问控制方法、装置、计算机设备、可读存储介质及程序，涉及计算机通信技术领域。该方法包括：获取转发的报文；解析报文的报文头确定报文的报文头类型；根据报文头类型确定报文的上下文特征提取类型；根据报文的上下文特征提取类型提取报文头的关键字段；将报文头的关键字段与访问控制列表ACL组进行匹配；根据匹配结果决定转发报文或者拒绝转发报文。本公开实施例提供的方法，实现对提取的报文头的关键字段的灵活匹配。

技术领域

本公开涉及计算机通信技术领域，尤其涉及一种报文的访问控制方法、装置、计算机设备、可读存储介质及程序。

背景技术

目前，在日益复杂的网络通信环境下，多网络业务的堆叠，复杂的网络报文，对业务处理和资源规划造成很大的压力。现有的报文访问控制的方法中，采用一一关联的方式，并且匹配规则存储独立，导致报文的分析管理不灵活，而且匹配规则存储碎片化。

发明内容

本公开实施例提供了一种报文的访问控制方法、装置、计算机设备、可读存储介质及程序，涉及计算机通信技术领域，将报文头的关键字段与访问控制列表ACL组进行匹配，能够实现对提取的报文头的关键字段的灵活匹配。

本公开实施例提供了一种报文的访问控制方法，其特征在于，包括：获取转发的报文；解析报文的报文头确定报文的报文头类型；根据报文头类型确定报文的上下文特征提取类型；根据报文的上下文特征提取类型提取报文头的关键字段；将报文头的关键字段与访问控制列表ACL组进行匹配；根据匹配结果决定转发报文或者拒绝转发报文。

在一个实施例中，将报文头的关键字段与访问控制列表ACL组进行匹配包括：将报文头的关键字段分别与N种ACL规则匹配；在N种ACL规则匹配结果不一致时，以N种ACL规则中优先级最高的ACL规则的匹配结果为报文头的关键字段的匹配结果，其中，N是大于等于2的整数。

在一个实施例中，将报文头的关键字段与访问控制列表ACL组进行匹配包括：根据ACL规则的区分字段分别调用存储的N种ACL规则；将报文头的关键字段分别与N种ACL规则匹配；其中，N种ACL规则中每种ACL规则均分别具有区分字段、匹配特征和执行动作，所有ACL规则中至少两种ACL规则存储在同一存储区域，其中，N是大于等于2的整数。

在一个实施例中，方法还包括：对存储的N种ACL规则进行规则更新。

在一个实施例中，解析报文的报文头确定报文的报文头类型包括：解析报文的报文头后，使用M种分类器对报文头进行分类；选取优先级最高的分类器的分类结果作为报文头的类型。

在一个实施例中，根据报文的上下文特征提取类型提取报文头的关键字段包括：使用提取模板提取报文头的关键字段；其中，不同报文头的类型对应不同的提取模板。

在一个实施例中，根据报文的上下文特征提取类型提取报文头的关键字段包括：对因为交换机层数不同而导致类型不同的报文使用相同的提取模板。

本公开实施例提供了一种报文的访问控制装置，包括：获取模块，用于获取转发的报文；解析和分类模块，用于解析报文的报文头确定报文的报文头类型；确定模块，用于根据报文头类型确定报文的上下文特征提取类型；提取模块，用于根据报文的上下文特征提取类型提取报文头的关键字段；匹配模块，用于将报文头的关键字段与访问控制列表ACL组进行匹配；执行模块，用于根据匹配结果决定转发报文或者拒绝转发报文。

本公开实施例提供了一种计算机设备，包括处理器、存储器、输入输出接口；处理器分别与存储器和输入输出接口相连，其中，输入输出接口用于接收数据及输出数据，存储器用于存储计算机程序，处理器用于调用计算机程序，以使得计算机设备执行如上实施例中任一项的方法。

本公开实施例提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机程序，计算机程序适于由处理器加载并执行，以使得具有处理器的计算机设备执行如上实施例中任一项的方法。