一种数据流匹配ACL的方法

摘要

本发明公开了一种数据流匹配ACL的方法，其特征在于，包括以下步骤：S1：为防火墙设备配置NAT模块，对每个NAT模块中的ACL模块分为n组，即ACL₁、ACL₂、ACL₃、……ACL_n，且默认的匹配顺序是ACL₁、ACL₂、ACL₃、……ACL_n；S2：防火墙设备接收报文，对报文进行ACL匹配，若匹配成功ACL_m，m为不大于n的正整数，则将ACL_m的优先级设置为最高级，ACL模块的匹配顺序变为ACL_m、ACL₁、ACL₂……ACL_n。本发明防火墙设备中的NAT功能进行了优化，当有NAT匹配规则被匹配上之后，就提升此NAT匹配规则的被匹配的优先级，将NAT匹配规则被流量匹配的顺序动态的变化，使当前最容易被匹配上的NAT匹配规则在下次报文匹配的时候首先被使用，通过以上方法来优化报文被NAT匹配的规则。

主权项

一种数据流匹配ACL的方法，其特征在于，包括以下步骤：S1：为防火墙设备配置NAT模块，对每个NAT模块中的ACL模块分为n组，即ACL₁、ACL₂、ACL₃、……ACL_n，且默认的匹配顺序是ACL₁、ACL₂、ACL₃、……ACL_n；S2：防火墙设备接收报文，对所述报文进行ACL匹配，若匹配成功ACL_m，m为不大于n的正整数，则将ACL_m的优先级设置为最高级，ACL模块的匹配顺序变为ACL_m、ACL₁、ACL₂……ACL_n。