[发明专利]ACL访问控制策略的分析方法、装置、设备及存储介质在审
| 申请号： | 201811291108.5 | 申请日： | 2018-10-31 |
| 公开（公告）号： | CN109302409A | 公开（公告）日： | 2019-02-01 |
| 发明（设计）人： | 谢凯 | 申请（专利权）人： | 锐捷网络股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 黄志华 |
| 地址： | 350002 福建省福州市仓*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种ACL访问控制策略的分析方法、装置、设备及存储介质，该方法包括：确定ACL访问控制策略中每个规则包括的条件项和动作项，将所述每个规则中所述条件项组合成第一子集合，根据所述动作项将所述ACL访问控制策略中的规则分为允许规则和不允许规则，将所述允许规则对应的所述第一子集合进行合并处理，得到允许数据包通过的第一集合，将所述不允许规则对应的所述第一子集合进行合并处理，得到不允许数据包通过的第二集合，判断所述第一集合与所述第二集合是否存在交集，若不存在，则确定所述ACL访问控制策略不冲突。解决了现有技术中检测所述ACL访问控制策略的效率较低的技术问题。 | ||
| 搜索关键词： | 访问控制策略 子集合 集合 数据包通过 存储介质 合并处理 交集 分析 检测 冲突 申请 | ||
【主权项】：
1.一种ACL访问控制策略的分析方法，其特征在于，包括：确定ACL访问控制策略中每个规则包括的条件项和动作项，将所述每个规则中所述条件项组合成第一子集合，其中，所述每个规则至少包括一个所述条件项，所述条件项用于指示数据包的一个属性参数的范围，所述动作项用于指示是否允许满足所述规则中所述条件项的数据包通过；根据所述动作项将所述ACL访问控制策略中的规则分为允许规则和不允许规则；将所述允许规则对应的所述第一子集合进行合并处理，得到允许数据包通过的第一集合，将所述不允许规则对应的所述第一子集合进行合并处理，得到不允许数据包通过的第二集合；判断所述第一集合与所述第二集合是否存在交集；若不存在，则确定所述ACL访问控制策略不冲突。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于锐捷网络股份有限公司，未经锐捷网络股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811291108.5/，转载请声明来源钻瓜专利网。
