本发明涉及网络安全技术领域，提供了一种基于exact规则转mask规则的实现方法与装置。本发明对ACL规则的作用控制流量转发、丢弃、重定向等功能的过程中，某特殊局点出现超出FPGA的查找性能的情况提出了一种灵活五元组规则的实现方法。选择将部分规则数量较少的ACL规则类型选择由exact规则转换为mask规则，这样当灵活五元组规则类型数量超过FPGA的查找性能时，将部分灵活五元组规则类型为mask规则的使用TCAM来查找存储，设备需要查找的exact规则类型仍然保持在FPGA的查找性能之内，这样就能够保证逻辑查找性能，从而避免了现网部分acl规则无法被命中，导致丢包、或者因为本应该命中走黑名单或者重定向动作的规则走白名单动作，最终导致流量转发错误的情况发生。