利用ACL对报文进行业务匹配的方法

摘要

本发明涉及防火墙技术，具体公开了一种利用ACL对报文进行业务匹配的方法。该方法包括：防火墙将所有报文的IP地址进行分类，得到N类IP地址，并为N类IP地址分别配置ACL，得到N个ACL，N个ACL分别记录每类IP地址对应的报文需要执行的业务类型；当防火墙接收到报文时，根据所述报文的IP地址，在N个ACL中找到对应的ACL进行匹配，从而得到所述报文需要执行的业务类型；防火墙根据所述报文需要执行的业务类型将所述报文发送给相应的业务处理模块进行处理。采用本发明提出的技术方案，防火墙对报文进行处理时只需匹配一次ACL，就可以知道该报文需要做哪些业务了，通过这种方法可以大大加快处理报文的速度。