[发明专利]数据流量处理方法、装置、电子设备和存储介质

权利要求书

1.一种数据流量处理方法，其特征在于，应用于网络安全设备，包括：

获取安全策略矩阵表，所述安全策略矩阵表包括至少两个安全策略，所述安全策略矩阵表是根据所述至少两个安全策略分别对应的源互联网协议、目的互联网协议以及安全动作得到的，所述至少两个安全策略分别对应的源互联网协议、目的互联网协议不同；

根据所述安全策略矩阵表，对数据流量进行匹配处理，获取与所述数据流量相匹配的预设安全策略；

根据所述预设安全策略，对所述数据流量执行预设安全动作，其中，所述预设安全动作与所述预设安全策略相对应。

2.根据权利要求1所述的方法，其特征在于，所述获取安全策略矩阵表之前，还包括：

根据所述安全策略的源互联网协议以及所述安全策略的目的互联网协议，建立所述安全策略矩阵表，其中，所述安全策略矩阵表为空矩阵表，所述安全策略的目的互联网协议为所述安全策略矩阵表的列方向，所述安全策略的源互联网协议为所述安全策略矩阵表的行方向。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

基于安全策略集，依次提取所述安全策略；其中，所述安全策略集包括至少两个安全策略；

在当前安全策略为所述安全策略集中的首个安全策略的情况下，将所述首个安全策略的目的互联网协议标记在所述安全策略矩阵表的列方向的首个标记点，将所述首个安全策略的源互联网协议标记在所述安全策略矩阵表的行方向的首个标记点，将所述首个安全策略的安全动作标记在所述安全策略矩阵表的列方向与所述安全策略矩阵表的行方向的交汇点上。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述当前安全策略为所述安全策略集中的第二个安全策略以及第二个安全策略之后的安全策略的情况下，判断所述当前安全策略的目的互联网协议是否标记在所述安全策略矩阵表的列方向上；

若否，则将所述当前安全策略的目的互联网协议标记在所述安全策略矩阵表的列方向上。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

若确定所述当前安全策略的目的互联网协议标记在所述安全策略矩阵表的列方向上；

判断所述当前安全策略的源互联网协议是否标记在所述安全策略矩阵表的行方向上；

若否，则将所述当前安全策略的源互联网协议标记在所述安全策略矩阵表的行方向上。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若确定所述当前安全策略的源互联网协议标记在所述安全策略矩阵表的行方向上；

判断所述当前安全策略的安全动作是否标记在所述安全策略矩阵表的列方向与所述安全策略矩阵表的行方向的交汇点上；

若否，则将所述当前安全策略的安全动作标记在所述安全策略矩阵表的列方向与所述安全策略矩阵表的行方向的交汇点上。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述安全策略对应的安全动作至少包括策略动作、杀毒检测以及威胁引擎动作。

8.一种数据流量处理装置，其特征在于，包括：

安全策略矩阵表获取模块，用于获取安全策略矩阵表，所述安全策略矩阵表包括至少两个安全策略，所述安全策略矩阵表是根据所述至少两个安全策略分别对应的源互联网协议、目的互联网协议以及安全动作得到的，所述至少两个安全策略分别对应的源互联网协议、目的互联网协议不同；

匹配模块，用于根据所述安全策略矩阵表，对数据流量进行匹配处理，获取与所述数据流量相匹配的预设安全策略；

执行模块，用于根据所述预设安全策略，对所述数据流量执行预设安全动作，其中，所述预设安全动作与所述预设安全策略相对应。

9.一种电子设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述数据流量处理方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述数据流量处理方法的步骤。