一种安全网关中进行安全策略统一处理的方法及装置

摘要

本发明是一种安全网关中进行安全策略统一处理的方法及装置，通过扩展安全网关的安全策略表，在允许、通过的基础上增加了进入隧道的动作、隧道的索引。因为安全网关的策略检查是基于TCP/UDP等协议状态的，所以同时扩展了安全网关的状态表，增加了进入隧道的动作、隧道的索引。安全网关对网络访问流的首数据包包进行安全策略匹配。如果匹配的安全策略有隧道选项，则新建状态表中增加隧道的选项。本发明解决了安全网关设备进行多次策略匹配的问题，将安全网关的网络处理性能提高了10%。使用安全策略统一处理，同时可以将安全控制集中在一个点上检查，减少了由于安全策略分散不统一造成的安全漏洞。