用于管理基于网络过滤器的策略的方法

摘要

提供了一种方法和系统，用于增加、移去和管理网络设备中的多个网络策略过滤器。将过滤器安装在框架中，并将过滤器指定为“活动”或“禁用”。每个过滤器具有优先级。当新的过滤器将要被安装入该框架时，将它与被安装的过滤器进行比较，以确定是否存在冲突。如果不存在冲突，则将这个新的过滤器作为活动过滤器被加入。如果存在冲突，则将较高优先级的、发生冲突的过滤器作为活动过滤器被加入，并将较低优先级过滤器作为不活动的过滤器被加入。

主权项

一种用于从框架内的被安装的过滤器集中移去第一个过滤器的方法，该框架具有活动过滤器清单和禁用过滤器清单，其特征在于包括：从这个被安装的过滤器集中移去这第一个过滤器；确定是否曾在该禁用过滤器清单中识别过这第一个过滤器；当确定没有在所述禁用过滤器清单中识别出所述第一个过滤器时，从所述禁用过滤器清单中识别与所述第一个过滤器冲突的一个第二个过滤器；从该禁用过滤器清单中移去这第二个过滤器；以及，将这第二个过滤器加入该活动过滤器清单。