公开(公告)号：CN111147292B

公开(公告)日：2022-12-02

申请号：CN201911313588.5

申请日：2019-12-18

Applicant: 深圳市任子行科技开发有限公司 ,  任子行网络技术股份有限公司

Inventor： 朱喜红 ,  林亚坤 ,  申常扳 ,  程海龙 ,  胡致林 ,  强志明 ,  查光宇 ,  沈智杰 ,  景晓军

IPC: H04L41/0894 ,  H04L41/0813 ,  H04L9/40

Abstract: 本发明公开了一种策略集群分发匹配方法，包括：策略中心根据审计需求将策略下发至对应的审计设备；审计设备加载来自策略中心的策略；针对用户的上网数据，审计设备查询策略库，获取有效的策略ID集，其中，所述策略库包括全量策略库、增量策略库和策略失效表；审计设备根据有效的策略ID集和加载的策略执行相应的动作。通过在策略中心设置全量策略库、增量策略库和策略失效表，对策略库中的策略集群进行统一编译、增删，实现对策略集群的动态管理；通过该技术可以完成千万级的策略动态调整，减少审计节点性能消耗，也可相应减少硬件成本。

公开(公告)号：CN111147292A

公开(公告)日：2020-05-12

申请号：CN201911313588.5

申请日：2019-12-18

Applicant: 深圳市任子行科技开发有限公司 ,  任子行网络技术股份有限公司

Inventor： 朱喜红 ,  林亚坤 ,  申常扳 ,  程海龙 ,  胡致林 ,  强志明 ,  查光宇 ,  沈智杰 ,  景晓军

IPC: H04L12/24 ,  H04L29/06

Abstract: 本发明公开了一种策略集群分发匹配方法，包括：策略中心根据审计需求将策略下发至对应的审计设备；审计设备加载来自策略中心的策略；针对用户的上网数据，审计设备查询策略库，获取有效的策略ID集，其中，所述策略库包括全量策略库、增量策略库和策略失效表；审计设备根据有效的策略ID集和加载的策略执行相应的动作。通过在策略中心设置全量策略库、增量策略库和策略失效表，对策略库中的策略集群进行统一编译、增删，实现对策略集群的动态管理；通过该技术可以完成千万级的策略动态调整，减少审计节点性能消耗，也可相应减少硬件成本。