技術(shù)特征:
技術(shù)總結(jié)
提供了上下文感知的分布式防火墻方案。任務(wù)是為一組網(wǎng)絡(luò)地址提供防火墻保護的防火墻引擎應(yīng)用與和機器相關(guān)聯(lián)的一組地址相關(guān)的防火墻規(guī)則的精簡集。管理程序?qū)崿F(xiàn)允許每一個虛擬機的過濾器從所有接收到的規(guī)則中快速識別相關(guān)規(guī)則的搜索結(jié)構(gòu)。搜索結(jié)構(gòu)被構(gòu)造為二進制前綴樹,每一個節(jié)點對應(yīng)于IP?CIDR(無類別域間路由)塊。對相關(guān)規(guī)則的查詢根據(jù)所查詢的IP地址遍歷搜索結(jié)構(gòu)的節(jié)點并且收集與遍歷的節(jié)點相關(guān)聯(lián)的所有規(guī)則。
技術(shù)研發(fā)人員:周憬旻;A·森谷普塔
受保護的技術(shù)使用者:NICIRA股份有限公司
技術(shù)研發(fā)日:2015.04.24
技術(shù)公布日:2017.08.01