多重安全策略组的芯片实现方法

摘要

本发明揭示了一种多重安全策略组的芯片实现方法，包括：第一查找得到N个级别的源SG值及它对应的优先级；第二次查找得到N个级别的目的SG值及它对应的优先级；对于不同位置得到的同一级别的源SG值或目的SG值，取最高优先级的值；第三次查找根据得到的源SG值加目的SG值作为特征值，得到N个级别的安全策略结果及每个级别的优先级；将得到的N个级别的安全策略结果，相同优先级中按或策略合并，取最高优先级的合并结果作为最终的安全策略结果。本发明可以实现更灵活的安全策略部署，用户可以从多个层面对业务流量进行管控。