网络安全策略配置的更新方法及装置

摘要

本申请提供一种网络安全策略配置的更新方法及装置，方法包括：在获取到待更新的网络安全策略配置后，将待更新的网络安全策略配置由用户态发送到内核态；将预配置的报文转发指示信息置为第一值，其中，当报文转发指示信息为第一值时，表示不需要将待转发的报文与网络安全策略配置进行匹配，当报文转发指示信息为第二值时，表示需要将待转发的报文与网络安全策略配置进行匹配；利用待更新的网络安全策略配置更新内核态中现有的网络安全策略配置；在完成对内核态中现有的网络安全策略配置的更新后，将报文转发指示信息置为第二值。应用该方法，可以实现在网络安全策略配置的更新过程中避免出现系统延时。