一种快速的防火墙认证功能实现方法

摘要

本发明涉及防火墙技术领域，具体涉及一种快速的防火墙认证功能实现方法。本发明的目的是提供一种快速的防火墙认证功能实现方法，以克服现有技术存在当有大量用户认证时，防火墙内部规则将不断增多，系统运行性能快速下降，最终影响用户网络的整体性能的问题。其技术解决手段是：依次包括以下几个步骤，(一)标签定义；(二)标签与角色信息的绑定；(三)标签设置；(四)基于标签的处理。在技术方案中为提高标签设置速度，还进一步提出了快速映射算法，保障了当有大量用户认证时，系统性能不会有显著下降，防止查找速度随数据量增大而明显下降。

主权项

1、一种快速的防火墙认证功能实现方法，其特征在于：它依次包括以下几个步骤，(一)、标签定义：根据用户属性信息(例如：用户对应的权限属性、带宽属性等)定义具体的标签格式，以便系统可以分类处理；(二)、标签与角色信息的绑定：根据具体的用户属性信息以及标签定义格式，形成具体的标签值，当用户认证时，将具体的标签设置在内核中，以便当用户数据报文到达时，取出对应的标签，根据具体的标签值进行处理；(三)、标签设置：根据网络数据报文的具体信息，取出用户报文所对应的标签，并将其设置在报文缓冲区头部，以便系统后续功能模块进行处理。(四)、基于标签的处理；当数据报文的标签设置完成后，在转发过程中，后续功能模块根据标签定义及具体的标签值进行相应处理。