网络设备的报文访问控制方法及系统

摘要

本发明公开了一种网络设备的报文访问控制方法及系统。该方法对于入接口ACL匹配的处理策略为允许且未开启网络地址转换NAT功能的输入报文执行以下步骤：查找该输入报文的出接口信息，根据在相应出接口上所应用的ACL指令，对该输入报文执行出接口ACL匹配；对于匹配的处理策略为允许的输入报文执行业务处理，并将业务处理完成后获得的输出报文直接通过相应出接口转发。通过本发明提供的方法和系统，仅对出接口ACL匹配之后允许的输入报文进行业务处理，从而节省了网络设备的系统资源和提高了网络设备的处理效率。

主权项

一种网络设备的报文访问控制方法，其特征在于，对于入接口ACL匹配的处理策略为允许且未开启网络地址转换NAT功能的输入报文，执行以下步骤：S1、查找所述输入报文的出接口信息，根据在相应出接口上所应用的ACL指令，对所述输入报文执行出接口ACL匹配；S2、对于匹配的处理策略为允许的输入报文执行业务处理，并将业务处理完成后获得的输出报文直接通过相应出接口转发。