专利名称:网络数据流安全处理方法及设备专利类型:发明专利 发明人:韩啸,崔晨,张博
申请号:CN201210392610.1
申请日:20121016
公开号:CN102891855A
公开日:
20130123
专利内容由知识产权出版社提供
摘要:本发明实施例提供了一种网络数据流安全处理方法及设备,所述方法通过获取网络数据流的基本信息;将所述基本信息与预先配置的防火墙策略中的索引信息进行匹配;如果所述基本信息匹配中所述索引信息,获取与所述索引信息对应的上层策略;所述上层策略仅包括除所述基本信息之外需要匹配的安全规则信息;将所述网络数据流与所述索引信息对应的上层策略进行匹配,并根据与所述上层策略的匹配结果,对所述网络数据流进行处理。本发明提供的一种网络数据流安全处理方法及设备,由于基本信息只需统一匹配一次,不用每个上层策略都匹配一次,所以提高了网络数据流的转发、规则匹配的性能。 申请人:北京神州绿盟信息安全科技股份有限公司,北京神州绿盟科技有限公司
地址:100089 北京市海淀区北洼路4号益泰大厦3层
国籍:CN
代理机构:北京同立钧成知识产权代理有限公司
代理人:刘芳