[发明专利]网关设备策略的优化方法及装置

说明书

本发明提供一种网关设备策略的优化方法及装置，其中，该方法包括：在根据预先为待优化策略配置的时间属性，确定待优化策略的老化时间到期时，确定待优化策略的报文命中信息；所述时间属性标识策略的作用时间；根据待优化策略的报文命中信息，以及预先为待优化策略配置的作用域属性，优化所述策略；所述作用域属性标识策略的优化范围。上述技术方案实现了将策略的作用时间与实际的流量信息相结合，提高了系统的安全性以及网关设备的转发性能。

技术领域

本发明涉及网络技术领域，特别涉及一种网关设备策略的优化方法及装置。

背景技术

随着互联网行业的飞速发展，互联网用户数量的不断提高与业务种类的不断增加，运营商的网关设备也是越来越多。在网关设备中，随着设备的使用，以及业务的变更，安全策略越来越多，策略的关系也变得复杂，导致运维人员在对策略的开通和故障的定位等方面，越来越困难，因此，系统的安全性以及网关设备的转发性能难以得到保证。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种网关设备策略的优化方法，用以提高系统的安全性以及网关设备的转发性能，该方法包括：

在根据预先为待优化策略配置的时间属性，确定待优化策略的老化时间到期时，确定待优化策略的报文命中信息；所述时间属性标识策略的作用时间；

根据待优化策略的报文命中信息，以及预先为待优化策略配置的作用域属性，优化所述策略；所述作用域属性标识策略的优化范围。

本发明实施例还提供了一种网关设备策略的优化装置，用以提高系统的安全性以及网关设备的转发性能，该装置包括：

监测单元，用于在根据预先为待优化策略配置的时间属性，确定待优化策略的老化时间到期时，确定待优化策略的报文命中信息；所述时间属性标识策略的作用时间；

优化单元，用于根据待优化策略的报文命中信息，以及预先为待优化策略配置的作用域属性，优化所述策略；所述作用域属性标识策略的优化范围。

本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述网关设备策略的优化方法。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述网关设备策略的优化方法的计算机程序。

本发明实施例提供的网关设备策略的优化方案通过：在根据预先为待优化策略配置的时间属性，确定待优化策略的老化时间到期时，确定待优化策略的报文命中信息；所述时间属性标识策略的作用时间；根据待优化策略的报文命中信息，以及预先为待优化策略配置的作用域属性，优化所述策略；所述作用域属性标识策略的优化范围，实现了将策略的作用时间与实际的流量信息相结合，提高了系统的安全性以及网关设备的转发性能。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例中网关设备策略的优化方法的流程示意图；

图2是本发明实施例中网关设备策略的优化原理示意图；

图3是本发明又一实施例中网关设备策略的优化方法的流程示意图；

图4是本发明又一实施例中网关设备策略的优化方法的流程示意图；

图5是本发明又一实施例中网关设备策略的优化方法的流程示意图；。

图6是本发明又一实施例中网关设备策略的优化方法的流程示意图；