跨域协作防火墙中的分段冗余检测方法

摘要

本发明公开了一种应用于跨域协作防火墙中的分段冗余检测方法，跨域协作防火墙包括部署在不同的网络管理域Net₁和Net₂中相互协作执行安全策略的两个防火墙FW₁和FW₂，其中通信流量从FW₁到FW₂。对于FW₂中的某条规则r，如果所有的数据包与FW₂中的规则r匹配，但不与r之前的任一条规则匹配，且这些数据包被FW₁丢弃，r相对于FW₁而言是防火墙间的冗余规则。本发明所述的冗余检测方法，基于现有的跨域协作防火墙冗余检测方案，在隐私保护的前提下，对防火墙规则集发生更新时的处理过程做出改进，大大提高了冗余检测的效率，节约了冗余分析时两个网络管理域之间数据传输的通信成本。