一种动态粒度自聚合的安全过滤方法及装置
基本信息
申请号 | CN202010412203.7 | 申请日 | - |
公开(公告)号 | CN111695150A | 公开(公告)日 | 2020-09-22 |
申请公布号 | CN111695150A | 申请公布日 | 2020-09-22 |
分类号 | G06F21/62(2013.01)I;H04N21/258(2011.01)I | 分类 | 计算;推算;计数; |
发明人 | 王真震;许志峰;韩剑锋 | 申请(专利权)人 | 浙江信网真科技股份有限公司 |
代理机构 | 杭州君度专利代理事务所(特殊普通合伙) | 代理人 | 浙江信网真科技股份有限公司 |
地址 | 310051浙江省杭州市滨江区建业路511号华业大厦4楼420室 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种动态粒度自聚合的安全过滤方法及装置,由网络节点接收业务管理服务器下发的白名单,获取白名单中业务终端的IP地址,然后根据网络节点本身控制表项的容量,计算动态起始前缀长度,从动态起始前缀长度开始判断是否满足聚合条件,在满足时对白名单的IP地址进行自适应聚合,聚合为对应的网段,根据聚合后的网段地址来生成控制表项。本发明聚合后的网段最符合实际控制表项允许的转发网段,精确实现控制转发,且大大减少了控制表项的数量。 |
