Invention Publication
- Patent Title: 安全策略规则匹配方法及装置、防火墙设备及介质
- Patent Title (English): Security policy rule matching method and device, firewall equipment and medium
-
Application No.: CN201910310518.8Application Date: 2019-04-17
-
Publication No.: CN110120942APublication Date: 2019-08-13
- Inventor: 金哲媛
- Applicant: 新华三信息安全技术有限公司
- Applicant Address: 安徽省合肥市高新区创新大道2800号创新产业园二期H2栋541室
- Assignee: 新华三信息安全技术有限公司
- Current Assignee: 新华三信息安全技术有限公司
- Current Assignee Address: 安徽省合肥市高新区创新大道2800号创新产业园二期H2栋541室
- Agency: 北京辰权知识产权代理有限公司
- Agent 刘广达
- Main IPC: H04L29/06
- IPC: H04L29/06

Abstract:
本申请提供一种安全策略规则匹配方法及装置、一种防火墙设备以及一种计算机可读存储介质。其中,所述方法包括:在接收IPV6报文后,读取所述IPV6报文携带的IPV6地址信息;获取预设的加速表,所述加速表包括以前缀树存储的多条IPV6地址配置项及其关联的安全策略规则;基于所述加速表中的所述前缀树,按照最长前缀匹配方式查找与所述IPV6地址信息相匹配的IPV6地址配置项,将查到的所述IPV6地址配置项关联的安全策略规则确定为与所述IPV6报文匹配的安全策略规则。相较于现有技术,本申请提供的上述方法,可较好地适用于IPV6网络环境,并可有效提高IPV6报文的安全策略匹配速度。
Public/Granted literature
- CN110120942B 安全策略规则匹配方法及装置、防火墙设备及介质 Public/Granted day:2022-01-25
Information query