技术编号:11460138
提示:您尚未登录,请点 登 陆 后下载,如果您还没有账户请点 注 册 ,登陆完成后,请刷新本页查看技术详细信息。本申请涉及信息安全领域,特别涉及一种策略冗余的检测方法及装置。背景技术安全设备根据用户配置的安全策略处理接收到的报文。用户配置的安全策略数量众多,通常多达上万条。安全设备根据安全策略匹配时,基于安全策略的优先级,优先匹配位置靠前的安全策略。然而,由于安全策略为长期积累,且数量众多,用户往往无法记住安全策略是否存在冗余,例如,优先级靠前的策略1为源IP:192.168.0.0/16,目的IP无限制,动作为丢包;新增的策略2为源IP192.168.1.0/24,目的IP无限制,动作为通过,如果策略2...
注意:该技术已申请专利,请尊重研发人员的辛勤研发付出,在未取得专利权人授权前,仅供技术研究参考不得用于商业用途。
该专利适合技术人员进行技术研发参考以及查看自身技术是否侵权,增加技术思路,做技术知识储备,不适合论文引用。