-
公开(公告)号：CN112068974A
公开(公告)日：2020-12-11
申请号：CN202010980115.7
申请日：2020-09-17
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F9/54
Abstract: 本申请公开了一种访问控制管理方法、装置及介质，该方法包括：在增加或减少ACL节点的情况下，遍历ACL链表，判断使能标识是否有效，在使能标识有效的情况下，获取与使能标识对应的节点的所有ACL五元组信息，并将该五元组信息配置到ACL接口中，若使能标识无效，则不进行ACL节点的配置。由于在配置ACL节点前先判断使能标识是否有效，防止了不需要进行ACL节点配置的节点重新进行配置，即只有使能标识有效的节点进行配置，其它的节点不需要重新配置，因此减少了内存资源的消耗，同时降低了时间的消耗，提高了基于DPDK开发并支持ACL功能的软件的运行速度。
-
公开(公告)号：CN114363074B
公开(公告)日：2024-04-16
申请号：CN202210017454.4
申请日：2022-01-07
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种访问控制实现方法、装置、设备及存储介质，该方法包括：确定需实现访问控制的任意数据包对应网络地址所属的协议栈为目标协议栈；从多个ACL表中选取与目标协议栈对应的ACL表为目标ACL表；利用目标ACL表实现相应数据包的访问控制；其中，ACL表为预先基于相应协议栈的ACL五元组信息按照ACL规则创建得到的。本发明预先配置与多个协议栈分别对应的ACL表，进而在需要实现对任意数据包的访问控制时，基于与该任意数据包对应网络地址所属协议栈的ACL表实现对该任意数据包的访问控制；可见，本申请能够支持多个协议栈的访问控制，能够满足当前网络地址增长量巨大的情况，进而保证访问控制功能的有效实现。
-
公开(公告)号：CN112068974B
公开(公告)日：2024-12-31
申请号：CN202010980115.7
申请日：2020-09-17
Applicant: 杭州安恒信息技术股份有限公司
IPC: G06F9/54
Abstract: 本申请公开了一种访问控制管理方法、装置及介质，该方法包括：在增加或减少ACL节点的情况下，遍历ACL链表，判断使能标识是否有效，在使能标识有效的情况下，获取与使能标识对应的节点的所有ACL五元组信息，并将该五元组信息配置到ACL接口中，若使能标识无效，则不进行ACL节点的配置。由于在配置ACL节点前先判断使能标识是否有效，防止了不需要进行ACL节点配置的节点重新进行配置，即只有使能标识有效的节点进行配置，其它的节点不需要重新配置，因此减少了内存资源的消耗，同时降低了时间的消耗，提高了基于DPDK开发并支持ACL功能的软件的运行速度。
-
公开(公告)号：CN114363074A
公开(公告)日：2022-04-15
申请号：CN202210017454.4
申请日：2022-01-07
Applicant: 杭州安恒信息技术股份有限公司
IPC: H04L9/40
Abstract: 本发明公开了一种访问控制实现方法、装置、设备及存储介质，该方法包括：确定需实现访问控制的任意数据包对应网络地址所属的协议栈为目标协议栈；从多个ACL表中选取与目标协议栈对应的ACL表为目标ACL表；利用目标ACL表实现相应数据包的访问控制；其中，ACL表为预先基于相应协议栈的ACL五元组信息按照ACL规则创建得到的。本发明预先配置与多个协议栈分别对应的ACL表，进而在需要实现对任意数据包的访问控制时，基于与该任意数据包对应网络地址所属协议栈的ACL表实现对该任意数据包的访问控制；可见，本申请能够支持多个协议栈的访问控制，能够满足当前网络地址增长量巨大的情况，进而保证访问控制功能的有效实现。
-
-
-
Search Results
4
records
(took 0.024 seconds)
