基于访问控制列表分类的方法技术

技术编号:3491476 阅读:318 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种基于访问控制列表分类的方法,包括如下步骤:把ACL中的ACE依次排列,所述ACL的所有ACE连续,且与ACL中的顺序一致;根据RFC算法构造Phase  0的索引表,得到CBM和eqID;根据RFC算法构造Phase  1以及之后的eqID索引表和CBM;根据每个CBM计算出每个ACL组第一个命中的规则号,并用该规则的行为构成GBM;根据ACL在各个功能中的分类顺序,在GBM中依次找到第一个选定行为的比特,找到ACL分类对应的行为,放入该GBM对应的行为集中。本发明专利技术通过一次查找过程找到该报文对应的GBM及行为集,大大的减少了查找的次数,节约了查找的时间。

【技术实现步骤摘要】

【技术保护点】
一种基于访问控制列表分类的方法,包括如下步骤:(1)把ACL中的ACE依次排列,所述ACL的所有ACE连续,且与ACL中的顺序一致;(2)根据RFC算法构造Phase0的索引表,得到CBM和eqID;(3)根据RFC算法构造Phase1以及之后的eqID索引表和CBM;(4)根据每个CBM计算出每个ACL组第一个命中的规则号,并用该规则的行为构成GBM;(5)根据ACL在各个功能中的分类顺序,在GBM中依次找到第一个选定行为的比特,找到ACL分类对应的行为,放入该GBM对应的行为集中。

【技术特征摘要】

【专利技术属性】
技术研发人员:纪翀李华光薛红兵曹超
申请(专利权)人:中兴通讯股份有限公司
类型:发明
国别省市:94[中国|深圳]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1