[发明专利]一种防火墙策略控制的方法及装置有效
| 申请号： | 201210226717.9 | 申请日： | 2012-06-29 |
| 公开（公告）号： | CN102710669A | 公开（公告）日： | 2012-10-03 |
| 发明（设计）人： | 王其勇 | 申请（专利权）人： | 杭州华三通信技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京润泽恒知识产权代理有限公司 11319 | 代理人： | 苏培华 |
| 地址： | 310053 浙江省杭州市*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种防火墙策略控制的方法及装置，首先让用户在防火墙上配置生成一个虚拟接口，该虚拟接口仅用于标示报文的入接口和出接口，但不参与实际的报文转发，将该虚拟接口加入到安全域。进一步地，该虚拟接口包括基于IP的地址组或者MAC的地址组。其中地址组用于判断报文的源和目的地址，当报文的源地址为地址组范围内的地址时，将其入接口修改为该虚拟接口，报文目的地址为地址组范围内的地址时，将报文出接口位改虚拟接口，通过虚拟接口找到对应的安全域，从而实现同一台物理设备不同虚拟设备之间的防火墙策略控制。 | ||
| 搜索关键词： | 一种 防火墙 策略 控制 方法 装置 | ||
【主权项】：
一种防火墙策略控制的方法，其中该方法应用于同一物理设备同时被虚拟化为多个虚拟设备构成的网络系统中，且多个虚拟设备之间需要实现防火墙策略控制，其特征在于，所述方法包括如下步骤：步骤1、根据用户配置的在防火墙上生成一个虚拟接口，其中所述虚拟接口具体包括虚拟接口ID、IP地址组或者MAC地址组以及安全域信息及其之间的对应关系；步骤2、防火墙根据虚拟接口找到相应的安全域，进而进行安全策略的控制。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司，未经杭州华三通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210226717.9/，转载请声明来源钻瓜专利网。
