一种用于加速工控防火墙规则匹配的方法

摘要

本发明公开了一种用于加速工控防火墙规则匹配的方法，包括以下步骤：1)对网络数据报文进行解码处理2)将白名单规则列表分成高频率规则表、中频率规则表和低频率规则表，3)将解码后的网络数据报文与高频率规则表进行匹配，匹配成功则结束，匹配失败，则进入步骤4)；4)将解码后的网络数据报文与中频率规则表进行匹配，匹配成功则结束，匹配失败，则进入步骤5)；5)将解码后的网络数据报文与低频率规则表进行匹配，匹配成功则结束，匹配失败，则进行匹配失败处理。本发明可以根据网络数据报文情况，自动调整优化规则匹配方式；当网络负载较大的情况下明显加开规则匹配速度，减少匹配时间，降低网络数据延迟。