[发明专利]流量控制方法及设备

摘要

本发明公开了一种流量控制方法及设备，属于网络技术领域。该方法包括：基于存储的多个地址信息分别所属主机的属性信息，将多个地址信息划分为至少两个安全组；对至少两个安全组进行校验处理，使校验处理后级别高的安全组可完全包含级别低的安全组且属于同一级别的安全组之间完全独立不重叠；接收策略配置指令；基于策略配置指令，配置指定规则，以及配置指定规则的存储顺序，指定规则为待配置的至少两个规则中的任一规则；在至少两个规则配置完成之后，接收数据报文；基于至少两个规则和至少两个规则的存储顺序，对该数据报文进行处理，以实现流量控制。本发明可以避免冗余规则和无效规则的出现，减少规则匹配时间，提高流量控制准确性和效率。

主权项

一种流量控制方法，其特征在于，所述方法包括：基于存储的多个地址信息分别所属主机的属性信息，将所述多个地址信息划分为至少两个安全组，所述属性信息包括业务类型或者安全等级；对所述至少两个安全组进行校验处理，使校验处理后的安全组中级别高的安全组可完全包含级别低的安全组且属于同一级别的安全组之间完全独立不重叠，所述级别用于指示安全组为父组、子组还是独立的安全组；接收策略配置指令，所述策略配置指令中携带指定源组、指定目的组和指定动作指示符，所述指定源组和所述指定目的组为所述校验处理后的安全组中的两个不同的安全组；基于所述策略配置指令，配置指定规则，以及配置所述指定规则的存储顺序，所述指定规则为待配置的至少两个规则中的任一规则；在所述至少两个规则配置完成之后，接收数据报文，所述数据报文中携带源地址信息和目的地址信息；基于所述至少两个规则和所述至少两个规则的存储顺序，对所述数据报文进行处理，以实现流量控制。