防火墙一次比对地址信息的控制方法

摘要

本发明所述的防火墙一次比对地址信息的控制方法，通过在核心层采用面向对象方式来实现访问控制，在对一个数据包应用控制规则时每一个用户组中的地址信息只需比对一次，利用用户数远小于访问控制规则的情况，来达到有效提升防火墙性能、压缩比对时间的目的。所述防火墙一次比对地址信息的控制方法，是将现有N次(N等于访问控制规则的实际条数)降低为n次(n≤N，且n≤用户组的数量)。也就是，在每一用户组中无论访问控制规则有多少，其中的地址信息仅比对一次。这样即可将防火墙性能与访问控制规则的数量成反比，改变为与用户组数量和访问控制规则中较小的那个因素成反比。