安全策略配置方法及其装置

摘要

本发明提供一种安全策略配置方法和装置。该方法包括：接收预配置的不同安全控制功能的安全策略；将不同安全控制功能对应的安全策略转换为对应的策略链表；根据所用的硬件引擎数量对不同安全控制功能对应的策略链表进行处理，以获取与所用的硬件引擎数量相同的新的策略链表；其中，所述策略链表和获取的新的策略链表包括报文特征和报文的转发行为。通过本发明，可根据硬件引擎的数量配置各个安全功能，使得网络设备不需根据安全功能的数量提供同样数量的硬件引擎，从而使得网络设备在有限硬件引擎的基础上实现无限的安全功能。

主权项

一种安全策略配置方法，其特征在于，该方法包括：接收预配置的不同安全控制功能的安全策略；将不同安全控制功能对应的安全策略转换为对应的策略链表；根据所用的硬件引擎数量对不同安全控制功能对应的策略链表进行处理，以获取与所用的硬件引擎数量相同的新的策略链表；其中，所述策略链表和获取的所述新的策略链表包括报文特征和报文的转发行为。