CN114036350A - 一种网址查询方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请实施例提供一种网址查询方法、装置、电子设备及存储介质，涉及网络通信技术领域。该方法包括接收并解析需要查询的IP地址字节，以获得匹配方式；根据所述匹配方式，与访问控制策略列表中的策略IP地址进行匹配，并返回匹配结果，所述策略IP地址包括主机地址策略、子网地址策略和范围地址策略，可输入部分或全部IPv4地址，能快速查询到范围或子网地址，解决现有方法只能匹配主机地址使得使用范围受到限制的问题。

Description

一种网址查询方法、装置、电子设备及存储介质

技术领域

本申请涉及网络通信技术领域，具体而言，涉及一种网址查询方法、装置、电子设备及存储介质。

背景技术

目前，为了保障网络通信过程的信息安全，大多使用防火墙对各种网络通信进行控制。随着信息化程度的增加以及访问控制策略的智能学习技术的应用，防火墙中往往存在海量的访问控制策略，增加了对访问控制策略的管理和维护的难度。为实现对访问控制策略的快速定位，字符串的模糊匹配发挥着重要作用，传统的字符串模糊匹配只适用主机地址，不适用于范围或子网地址，使其使用范围受到限制。

发明内容

本申请实施例的目的在于提供一种网址查询方法、装置、电子设备及存储介质，可输入部分或全部IPv4地址，能快速查询到范围或子网地址，解决现有方法只能匹配主机地址使得使用范围受到限制的问题。

本申请实施例提供了一种网址查询方法，所述方法包括：

接收并解析需要查询的IP地址字节，以获得匹配方式；

根据所述匹配方式，与访问控制策略列表中的策略IP地址进行匹配，并返回匹配结果，所述策略IP地址包括主机地址策略、子网地址策略和范围地址策略。

在上述实现过程中，可输入部分或全部IPv4地址，通过每个字节的匹配方式，对主机地址、子网地址、范围地址三种不同的地址对象进行模糊匹配，解决现有方法只能匹配主机地址使得使用范围受到限制的问题。

进一步地，所述接收并解析需要查询的IP地址字节，以获得匹配方式，包括：

获取所述IP地址的字节长度；

根据所述IP地址的分隔符对所述IP地址的字节进行分割，以根据所述分隔符的位置和所述字节长度确定每个字节的匹配方式。

在上述实现过程中，通过确定输入的IP地址字节长度，并根据IP地址中的分隔符对输入的IP地址字节进行分割，确定每个字节的匹配方式。

进一步地，所述根据所述IP地址的分隔符对所述IP地址的字节进行分割，以根据所述分隔符的位置和所述字节长度确定每个字节的匹配方式，包括：

若所述字节左右侧均有分隔符，则对所述字节进行精确匹配，所述精确匹配为所述字节与所述策略IP地址中的字节一一对应；

若所述字节的左侧有分隔符，则对所述字节进行前部匹配，所述前部匹配为所述字节与所述策略IP地址中的前部字节对应；

若所述字节的右侧有分隔符，则对所述字节进行后部匹配，所述后部匹配为所述字节与所述策略IP地址中的后部字节对应；

若所述字节的左右侧均无分隔符，则对所述字节进行任意位置匹配，所述任意位置匹配为所述字节与所述策略IP地址中的任意位置的字节对应。

在上述实现过程中，根据分隔符的位置确定地址字节的匹配方式。

进一步地，所述根据所述匹配方式，与访问控制策略列表中的策略IP地址进行匹配，包括：

若所述IP地址字节是主机地址对象，则使用字符串进行查找；

若所述IP地址字节是子网地址对象，则转换为范围地址策略，将所述IP地址字节按照范围地址对象进行匹配；

若所述IP地址字节为范围地址对象，则将范围地址的第一个字节与所述IP地址的第一个字节进行匹配，若匹配成功则将所述范围地址的第二个字节与所述IP地址的第二个字节进行匹配，若失败，则将所述范围地址的第二个字节与所述IP地址的第一个字节进行重新匹配。

在上述实现过程中，给出了主机地址、子网地址和范围地址的匹配方式，使得不需要给出完整的IP地址，就能快速的查找到对应的访问控制策略。

进一步地，所述按照每个字节的匹配方式进行匹配，包括：

当所述IP地址字节位数为3或匹配模式为精确匹配时，则判断所述IP地址字节是否在范围地址之间，若是，则匹配成功。

在上述实现过程中，在进行范围网址匹配时，若字节有3位组成或匹配模式为精确匹配时，直接比较输入IP地址字节是否在范围字节之间，满足则匹配成功。

进一步地，所述按照每个字节的匹配方式进行匹配，包括：

当所述IP地址由一位数字组成且匹配模式为后部匹配时，若所述范围地址的差值大于10，则匹配成功；

否则，若所述范围地址中的较小值的个位值是否小于等于较大值中的个位值，则判断所述IP地址是否在所述范围地址之间；

若所述范围地址中的较小值的个位值大于较大值个位值，判断所述IP地址是否满足大于较小值的个位值或小于较大值的个位值，如果是，则匹配成功。

在上述实现过程中，给出了范围匹配的第二种情况，通过快速匹配确定IP地址是否为范围网址。

进一步地，所述按照每个字节的匹配方式进行匹配，包括：

当所述IP地址由一位数字组成且匹配模式为前部匹配时，若所述IP地址在所述范围地址中的较小值的百位值和较大值的百位值之间，则匹配成功；

否则，若所述IP地址在所述范围地址的较小值的十位值与，较大值的百位与十位组成的数值之间，则匹配成功；

否则，若所述IP地址大于等于范围地址较小值或范围地址较大值，则匹配成功。

在上述实现过程中，给出了范围匹配的第三种情况，通过快速匹配确定IP地址是否为范围网址。

本申请实施例还提供一种网址查询装置，所述装置包括：

解析模块，用于接收并解析需要查询的IP地址字节，以获得匹配方式；

匹配模块，用于根据所述匹配方式，与访问控制策略列表中的策略IP地址进行匹配，并返回匹配结果，所述策略IP地址包括主机地址策略、子网地址策略和范围地址策略。

在上述实现过程中，可输入部分或全部IPv4地址，对主机地址、子网地址、范围地址三种不同的地址对象进行模糊匹配，解决现有方法只能匹配主机地址使得使用范围受到限制的问题。

本申请实施例还提供一种电子设备，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使计算机设备执行上述中任一项所述的网址查询方法。

本申请实施例还提供一种可读存储介质，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行上述中任一项所述的网址查询方法。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对本申请实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本申请的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本申请实施例提供的一种网址查询方法的流程图；

图2为本申请实施例提供的匹配流程图；

图3为本申请实施例提供的网址查询装置的结构框图；

图4为本申请实施例提供的另一种网址查询装置的结构框图。

图标：

100-解析模块；101-长度获取模块；102-匹配方式获取模块；200-匹配模块。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本申请的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

请参看图1，图1为本申请实施例提供的一种网址查询方法的流程图。该方法可用于对全部或部分IPv4地址网址的快速查询。在访问控制搜索框中输入需要查询的IPv4地址(部分或全部)，对输入的IP地址进行解析，将解析后的字节与访问控制策略中主机地址、子网地址和范围地址三种访问策略IP地址类型进行匹配，返回相关的访问控制策略。

该方法具体可以包括：

步骤S100：接收并解析需要查询的IP地址字节，以获得匹配方式；

步骤S200：根据所述匹配方式，与访问控制策略列表中的策略IP地址进行匹配，并返回匹配结果，所述策略IP地址包括主机地址策略、子网地址策略和范围地址策略。

如图2所示，为匹配流程图。其中，对于IP地址的解析，获得匹配方式，具体包括：

步骤S101：获取所述IP地址的字节长度；

步骤S102：根据所述IP地址的分隔符对所述IP地址的字节进行分割，以根据所述分隔符的位置和所述字节长度确定每个字节的匹配方式。

若所述字节左右侧均有分隔符，则对所述字节进行精确匹配，所述精确匹配为所述字节与所述策略IP地址中的字节一一对应；

若所述字节的左侧有分隔符，则对所述字节进行前部匹配，所述前部匹配为所述字节与所述策略IP地址中的前部字节对应；

若所述字节的右侧有分隔符，则对所述字节进行后部匹配，所述后部匹配为所述字节与所述策略IP地址中的后部字节对应；

若所述字节的左右侧均无分隔符，则对所述字节进行任意位置匹配，所述任意位置匹配为所述字节与所述策略IP地址中的任意位置的字节对应。

具体地，如下表1所示，为IP地址字节匹配方式：

将解析后的IP地址字节和访问控制策略引用地址对象中的IP地址字节进行匹配，具体包括以下步骤：

若所述IP地址字节是主机地址对象，则使用字符串进行查找，如果IP地址是主机地址，则为完整IP地址，可直接使用字符串进行查找；

若所述IP地址字节是子网地址对象，则转换为范围地址策略，将所述IP地址字节按照范围地址对象进行匹配，即子网地址的掩码相同，需要匹配的是后几位；

若所述IP地址字节为范围地址对象，则按照每个字节的匹配方式进行匹配。具体地，将范围地址的第一个字节与所述IP地址的第一个字节进行匹配，若匹配成功则将所述范围地址的第二个字节与所述IP地址的第二个字节进行匹配，若失败，则将所述范围地址的第二个字节与所述IP地址的第一个字节进行重新匹配，以此类推。

示例地，把IP地址的每个字节与范围地址的字节进行匹配，如范围地址为192.168.102.56，IP地址为.68.10，68不在192里，匹配失败，而68与范围地址中的168匹配，则匹配成功，而10与范围地址中的102匹配。

对于范围地址的具体匹配过程，例如，在B-C里查找A(A、B、C代表0-255之间的任意数)，具体包括如下几种情况：

第一，当所述IP地址字节位数为3即字节有3位组成或匹配模式为精确匹配MATCH_WHOLE时，则判断所述IP地址字节是否在范围地址之间，若是，则匹配成功，如：A＝100，B＝10，C＝110，否则匹配失败。

第二，当所述IP地址由一位数字组成且匹配模式为后部匹配MATCH_POST时，若所述范围地址的差值大于10，则匹配成功，如：A＝9,B＝10,C＝20；

否则，若所述范围地址中的较小值的个位值小于等于较大值中的个位值，则判断所述IP地址是否在所述范围地址之间，如：A＝6,B＝12,C＝18，如果是，则匹配成功；

或者，若所述范围地址中的较小值的个位值大于较大值个位值，判断所述IP地址是否满足大于较小值的个位值或小于较大值的个位值，如果是，则匹配成功，如A＝9,B＝18,C＝22，否则匹配失败。

第三，当所述IP地址由一位数字组成且匹配模式为前部匹配MATCH_PRE时，若所述IP地址在所述范围地址中的较小值的百位值和较大值的百位值之间，则匹配成功，如：A＝1，B＝100，C＝200；

否则，若所述IP地址在所述范围地址的较小值的十位值与，较大值的百位与十位组成的数值之间，则匹配成功，如：A＝9，B＝80，C＝100；

否则，若所述IP地址大于等于范围地址较小值或范围地址较大值，则匹配成功，如：A＝8，B＝9，C＝100，否则，匹配失败。

此外，查询字节有1位组成，即A<10时，且匹配模式为MATCH_ALL时，按照上述第二和第三种方式进行匹配。

如果输入的查询IP地址字节由两位数字组成，匹配方式与一位数字的匹配方法一致，在此不再赘述。

该方法无需完整IP地址，可通过快速匹配访问控制策略，对主机地址、子网地址、范围地址三种不同的地址对象进行模糊匹配，得到匹配结果。

本申请实施例还提供一种网址查询装置，如图3所示，为网址查询装置的结构框图，所述装置包括：

解析模块100，用于接收并解析需要查询的IP地址字节，以获得解析结果；

匹配模块200，用于将所述解析结果与访问控制策略列表中的策略IP地址进行匹配，并返回匹配结果，所述策略IP地址包括主机地址策略、子网地址策略和范围地址策略。

其中，如图4所示，为另一种网址查询装置的结构框图，解析模块100包括：

长度获取模块101，用于获取所述IP地址的字节长度；

匹配方式获取模块102，根据所述IP地址的分隔符对所述IP地址的字节进行分割，以根据所述分隔符的位置和所述字节长度确定每个字节的匹配方式，具体见上述表格，在此不再赘述。

对于匹配模块200的具体匹配在此不再赘述。

本申请实施例还提供一种电子设备，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使计算机设备执行上述中的网址查询方法。

本申请实施例还提供一种可读存储介质，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行上述中的网址查询方法。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本申请的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本申请各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本申请的实施例而已，并不用于限制本申请的保护范围，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应所述以权利要求的保护范围为准。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims (10)

1.一种网址查询方法，其特征在于，所述方法包括：

接收并解析需要查询的IP地址字节，以获得匹配方式；

根据所述匹配方式，与访问控制策略列表中的策略IP地址进行匹配，并返回匹配结果，所述策略IP地址包括主机地址策略、子网地址策略和范围地址策略。

2.根据权利要求1所述的网址查询方法，其特征在于，所述接收并解析需要查询的IP地址字节，以获得匹配方式，包括：

获取所述IP地址的字节长度；

根据所述IP地址的分隔符对所述IP地址的字节进行分割，以根据所述分隔符的位置和所述字节长度确定每个字节的匹配方式。

3.根据权利要求2所述的网址查询方法，其特征在于，所述根据所述IP地址的分隔符对所述IP地址的字节进行分割，以根据所述分隔符的位置和所述字节长度确定每个字节的匹配方式，包括：

若所述字节的左右侧均有分隔符，则对所述字节进行精确匹配，所述精确匹配为所述字节与所述策略IP地址中的字节一一对应；

若所述字节的左侧有分隔符，则对所述字节进行前部匹配，所述前部匹配为所述字节与所述策略IP地址中的前部字节对应；

若所述字节的右侧有分隔符，则对所述字节进行后部匹配，所述后部匹配为所述字节与所述策略IP地址中的后部字节对应；

若所述字节的左右侧均无分隔符，则对所述字节进行任意位置匹配，所述任意位置匹配为所述字节与所述策略IP地址中的任意位置的字节对应。

4.根据权利要求3所述的网址查询方法，其特征在于，所述根据所述匹配方式，与访问控制策略列表中的策略IP地址进行匹配，包括：

若所述IP地址字节是主机地址对象，则使用字符串进行查找；

若所述IP地址字节是子网地址对象，则转换为范围地址策略，将所述IP地址字节按照范围地址对象进行匹配；

若所述IP地址字节为范围地址对象，则按照每个字节的匹配方式进行匹配。

5.根据权利要求4所述的网址查询方法，其特征在于，所述按照每个字节的匹配方式进行匹配，包括：

当所述IP地址字节的位数为3或匹配模式为精确匹配时，则判断所述IP地址字节是否在范围地址之间，若是，则匹配成功。

6.根据权利要求4所述的网址查询方法，其特征在于，所述按照每个字节的匹配方式进行匹配，包括：

当所述IP地址由一位数字组成且匹配模式为后部匹配时，若所述范围地址的差值大于10，则匹配成功；

否则，若所述范围地址中的较小值的个位值小于等于较大值中的个位值，则判断所述IP地址是否在所述范围地址之间，如果是，则匹配成功；

若所述范围地址中的较小值的个位值大于较大值个位值，判断所述IP地址是否满足大于较小值的个位值或小于较大值的个位值，如果是，则匹配成功。

7.根据权利要求4所述的网址查询方法，其特征在于，所述按照每个字节的匹配方式进行匹配，包括：

当所述IP地址由一位数字组成且匹配模式为前部匹配时，若所述IP地址在所述范围地址中的较小值的百位值和较大值的百位值之间，则匹配成功；

否则，若所述IP地址在所述范围地址的较小值的十位值与，较大值的百位与十位组成的数值之间，则匹配成功；

否则，若所述IP地址大于等于范围地址较小值或范围地址较大值，则匹配成功。

8.一种网址查询装置，其特征在于，所述装置包括：

解析模块，用于接收并解析需要查询的IP地址字节，以获得解析结果；

匹配模块，用于将所述解析结果与访问控制策略列表中的策略IP地址进行匹配，并返回匹配结果，所述策略IP地址包括主机地址策略、子网地址策略和范围地址策略。

9.一种电子设备，其特征在于，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使计算机设备执行根据权利要求1至7中任一项所述的网址查询方法。

10.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行权利要求1至7任一项所述的网址查询方法。

Images