安全策略规则匹配方法及装置、防火墙设备及介质
Abstract:
本申请提供一种安全策略规则匹配方法及装置、一种防火墙设备以及一种计算机可读存储介质。其中,所述方法包括:在接收IPV6报文后,读取所述IPV6报文携带的IPV6地址信息;获取预设的加速表,所述加速表包括以前缀树存储的多条IPV6地址配置项及其关联的安全策略规则;基于所述加速表中的所述前缀树,按照最长前缀匹配方式查找与所述IPV6地址信息相匹配的IPV6地址配置项,将查到的所述IPV6地址配置项关联的安全策略规则确定为与所述IPV6报文匹配的安全策略规则。相较于现有技术,本申请提供的上述方法,可较好地适用于IPV6网络环境,并可有效提高IPV6报文的安全策略匹配速度。
Public/Granted literature
Patent Agency Ranking
0/0