面向对象方式的防火墙访问控制方法

摘要

本发明所述面向对象方式的防火墙访问控制方法，是在核心层采用面向对象方式来实现访问控制，从而合并类似的访问控制规则，以达到减少访问规则数量、在系统满负荷时提高防火墙整体性能。所述访问控制方法是按以下内容顺序实现的：第一步，对于防火墙的访问控制对象进行分类；第二步，将分类信息通过接口函数传递至系统核心层；第三步，配置面向对象的访问控制规则；第四步，将配置规则通过接口函数传递至核心层；第五步，核心层把配置规则中的对象标识与预先定义的对象的具体信息联系起来，对通过防火墙的数据进行访问控制。