[发明专利]一种数据流匹配ACL的方法有效
| 申请号： | 201310257486.2 | 申请日： | 2013-06-26 |
| 公开（公告）号： | CN103384222A | 公开（公告）日： | 2013-11-06 |
| 发明（设计）人： | 陈海滨 | 申请（专利权）人： | 汉柏科技有限公司 |
| 主分类号： | H04L12/745 | 分类号： | H04L12/745;H04L29/06;H04L29/12 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 300384 天津市华*** | 国省代码： | 天津;12 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种数据流匹配ACL的方法，其特征在于，包括以下步骤：S1：为防火墙设备配置NAT模块，对每个NAT模块中的ACL模块分为n组，即ACL1、ACL2、ACL3、……ACLn，且默认的匹配顺序是ACL1、ACL2、ACL3、……ACLn；S2：防火墙设备接收报文，对报文进行ACL匹配，若匹配成功ACLm，m为不大于n的正整数，则将ACLm的优先级设置为最高级，ACL模块的匹配顺序变为ACLm、ACL1、ACL2……ACLn。本发明防火墙设备中的NAT功能进行了优化，当有NAT匹配规则被匹配上之后，就提升此NAT匹配规则的被匹配的优先级，将NAT匹配规则被流量匹配的顺序动态的变化，使当前最容易被匹配上的NAT匹配规则在下次报文匹配的时候首先被使用，通过以上方法来优化报文被NAT匹配的规则。 | ||
| 搜索关键词： | 一种 数据流 匹配 acl 方法 | ||
【主权项】：
一种数据流匹配ACL的方法，其特征在于，包括以下步骤：S1：为防火墙设备配置NAT模块，对每个NAT模块中的ACL模块分为n组，即ACL1、ACL2、ACL3、……ACLn，且默认的匹配顺序是ACL1、ACL2、ACL3、……ACLn；S2：防火墙设备接收报文，对所述报文进行ACL匹配，若匹配成功ACLm，m为不大于n的正整数，则将ACLm的优先级设置为最高级，ACL模块的匹配顺序变为ACLm、ACL1、ACL2……ACLn。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于汉柏科技有限公司，未经汉柏科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310257486.2/，转载请声明来源钻瓜专利网。
