[发明专利]一种安全策略加速表构建方法及装置有效
| 申请号： | 201910611878.1 | 申请日： | 2019-07-08 |
| 公开（公告）号： | CN110381175B | 公开（公告）日： | 2022-02-25 |
| 发明（设计）人： | 岳伟国 | 申请（专利权）人： | 新华三信息安全技术有限公司 |
| 主分类号： | H04L61/4511 | 分类号： | H04L61/4511;H04L61/58;H04L9/40;H04L67/1036 |
| 代理公司： | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人： | 孟维娜;高莺然 |
| 地址： | 230001 安徽省合肥市高新区*** | 国省代码： | 安徽;34 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请实施例提供了一种安全策略加速表构建方法及装置。方案包括：存储具有多个地址缓存表项的地址缓存表；每个地址缓存表项为不同域名的IP地址集合，每个IP地址集合用于存储M个IP地址且每个IP地址的老化时间大于M+1个域名地址切换周期；接收第一域名系统协议报文；查找到与第一域名系统协议报文携带的域名匹配的第一地址缓存表项；确定第一地址缓存表项的IP地址集合包含第一域名系统协议报文携带的IP地址，则不生成触发刷新安全策略加速表的事件；刷新第一地址缓存表项的IP地址集合中第一域名系统协议报文携带的IP地址的存储时间。应用本申请实施例提供的技术方案，能够降低内存和CPU资源的消耗，降低安全策略检查失败的概率。 | ||
| 搜索关键词： | 一种 安全策略 加速 构建 方法 装置 | ||
【主权项】：
1.一种安全策略加速表构建方法，其特征在于，所述方法包括：存储具有多个地址缓存表项的地址缓存表；其中，每个所述地址缓存表项为不同域名的网络协议IP地址集合，每个IP地址集合用于存储M个IP地址且每个IP地址的老化时间大于M+1个域名地址切换周期，M为大于等于2的整数；接收第一域名系统协议报文；查找到与所述第一域名系统协议报文携带的域名匹配的第一地址缓存表项；确定所述第一地址缓存表项的IP地址集合包含所述第一域名系统协议报文携带的IP地址，则不生成触发刷新安全策略加速表的事件；刷新所述第一地址缓存表项的IP地址集合中所述第一域名系统协议报文携带的IP地址的存储时间。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司，未经新华三信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910611878.1/，转载请声明来源钻瓜专利网。
