用于管理基于网络过滤器的策略的方法

摘要

提供了一种方法和系统，用于增加、移去和管理网络设备中的多个网络策略过滤器。将过滤器安装在框架中，并将过滤器指定为“活动”或“禁用”。每个过滤器具有优先级。当新的过滤器将要被安装入该框架时，将它与被安装的过滤器进行比较，以确定是否存在冲突。如果不存在冲突，则将这个新的过滤器作为活动过滤器被加入。如果存在冲突，则将较高优先级的、发生冲突的过滤器作为活动过滤器被加入，并将较低优先级过滤器作为不活动的过滤器被加入。

主权项

1.一种用于将定义网络策略的一个部分的新过滤器加入框架中的一组被安装的过滤器的方法，该框架包括一组活动过滤器和一组禁用过滤器，这个新的过滤器和这个被安装的过滤器集中的每个过滤器包括一组过滤器条件和优先级类别，其特征在于包括：确定这个被安装的过滤器集中的至少一个被安装的过滤器是否与这个新的过滤器发生冲突；识别这个新的过滤器的优先级类别是否低于这至少一个被安装的过滤器的优先级类别；以及，将这个新的过滤器加入这个被安装的过滤器集。