一种访问控制策略处理方法、装置和设备

授权

摘要

本发明提供了一种访问控制策略处理方法、装置和设备。方法包括请求节点向网络控制器发送访问控制校验请求；当网络控制器的本地数据库中不存在五元组信息与metadata信息的映射关系时，网络控制器向安全控制器发送访问控制校验请求；安全控制器根据访问控制校验请求对网络控制器进行metadata信息应答，并由网络控制器将应答消息转发至请求节点；请求节点下发转发表项，并当流量命中转发表时，转发设置metadata的请求节点报文；防火墙节点对设置metadata的请求节点报文进行访问控制校验，将校验通过的流量放行。以此方式，实现对报文的访问控制校验，大大减少了流量处理的复杂度，提高了系统的性能。

基本信息

专利标题：

一种访问控制策略处理方法、装置和设备

专利标题（英）：

暂无

公开（公告）号：

CN111901317A

申请号：

CN202010679121.9

公开（公告）日：

2020-11-06

申请日：

2020-07-15

授权号：

CN111901317B

授权日：

2022-05-17

发明人：

何文娟

申请人：

中盈优创资讯科技有限公司

申请人地址：

上海市嘉定区安亭镇杭桂路1112号10层1004室-4

代理机构：

上海坤元知识产权代理有限公司

代理人：

金波

优先权：

CN202010679121.9

主分类号：

H04L29/06

IPC分类号：

H04L29/06