[发明专利]一种查询方法、装置、存储介质及电子设备

说明书

本公开提供了一种查询方法、装置、存储介质及电子设备，该查询方法包括：获取数据报文；从数据报文中提取目标标识码；查询策略库中是否存在与目标标识码匹配的策略标识码；策略标识码与目标标识码的组成形式相同；若存在与目标标识码匹配的策略标识码，按照策略标识码对应的安全策略对数据报文进行处理。本公开通过设置策略标识码与目标标识码的组成形式相同，进而从策略库中查询是否存在与目标标识码匹配的策略标识码，并按照与目标标识码匹配的策略标识码对应的安全策略对数据报文进行处理，也即只需要进行一次查询即可得到对应的安全策略，减少了查询次数，进而达到了提高查询效率的目的，降低了设备的资源消耗，达到了提升设备性能的目的。

技术领域

本公开涉及网络与基础架构技术领域，特别涉及一种查询方法、装置、存储介质及电子设备。

背景技术

随着网络中各种应用的涌现，势必会对网络服务质量带来很大的影响，如在企业网或校园网中，P2P下载、娱乐类应用占用了大量的带宽，会对这些机构正常的业务造成极大的影响。因此需要对不同的应用配置相应策略进行控制，在此过程中就会涉及应用与策略的匹配(简称：应用匹配)。由于应用的种类繁多，为了便于管理和配置，根据应用的特性将其分为三级包括应用类、应用、协议，他们的关系为应用类包含应用、应用包含协议。为了便于使用，分别为每一个应用类、应用、协议分配一个身份标识号(Identity document，ID)，分配的规则：每一级的ID都是从1开始逐步累加，同一级中的ID是唯一的，不同级中的ID可以相同。

现有技术中，在接收到会话的数据报文之后，通过数据报文只能识别出协议ID，由于匹配流程中策略中配置的应用可能包含应用类、应用、协议，，因此需要通过识别出来的协议ID去查询应用ID，然后通过应用ID查询应用类ID，再进行匹配。由于应用种类多，而且每个会话都需要匹配一次，也即进行三次ID查询，导致查询效率较低，还会导致设备的性能大大降低。

发明内容

有鉴于此，本公开实施例的目的在于提供一种查询方法、装置、存储介质及电子设备，用于解决现有技术中查询次数较多导致的查询效率较低以及设备性能降低的问题。

第一方面，本公开实施例提供了一种查询方法，其中，包括：

获取数据报文；

从所述数据报文中提取目标标识码；

查询策略库中是否存在与所述目标标识码匹配的策略标识码；其中，所述策略标识码与所述目标标识码的组成形式相同；

若存在与所述目标标识码匹配的策略标识码，按照所述策略标识码对应的安全策略对所述数据报文进行处理。

在一种可能的实施方式中，所述目标标识码与所述策略标识码均包括多个标识字符；

所述查询策略库中是否存在与所述目标标识码匹配的策略标识码，包括：

将所述目标标识码与所述查询策略库中的每个策略标识码分别进行对比，确定是否存在与所述目标标识码包含连续相同标识字符的策略标识码；其中，连续相同标识字符为预设个数；

若存在，则确定所述查询策略库中存在与所述目标标识码匹配的策略标识码。

在一种可能的实施方式中，所述目标标识码与所述策略标识码均包括多个字符单元；

所述查询策略库中是否存在与所述目标标识码匹配的策略标识码，包括：

将所述目标标识码与所述查询策略库中的每个策略标识码分别进行对比，确定是否存在与所述目标标识码包含相同字符单元的策略标识码；

若存在，则确定所述查询策略库中存在与所述目标标识码匹配的策略标识码。

在一种可能的实施方式中，所述的查询方法还包括：