[发明专利]安全设备、系统和方法

权利要求书

1.一种安全方法，包括：

由第一安全设备从第二安全设备接收表示用于第一分组流的应用分类信息的第7层网络数据，其中，表示应用分类信息的所述第7层网络数据标识产生第一分组流的应用；

由所述第一安全设备接收第二分组流的数据分组；

由所述第一安全设备确定第二分组流是由产生所述第一分组流的应用产生的；以及

基于所述第二分组流是由产生所述第一分组流的应用产生的，由所述第一安全设备基于表示用于所述第一分组流的所述应用分类信息的第7层网络数据来监视所述第二分组流的所述数据分组，而不对用于所述第二分组流的单独的应用分类信息进行确定。

2.根据权利要求1所述的安全方法，其中，确定所述第二分组流是由产生所述第一分组流的应用产生的包括由所述第一安全设备将所述第一分组流的第一对等信息和所述第二分组流的第二对等信息进行比较。

3.根据权利要求2所述的安全方法，

其中，所述第一对等信息和所述第二对等信息中的每一个包括第三层网络数据。

4.根据权利要求2所述的安全方法，其中，所述第一对等信息和所述第二对等信息中的每一个包括包含对等互联网协议地址和对等端口的相应元组。

5.根据权利要求2所述的安全方法，进一步包括：

其中，确定第二分组流是由产生第一分组流的应用产生的包括基于所述比较，由所述第一安全设备确定所述第二对等信息与所述第一对等信息匹配。

6.根据权利要求2所述的安全方法，进一步包括由所述第一安全设备通过窥探在位于所述第一安全设备下游的客户端设备与位于所述第一安全设备上游的服务器之间传送的分组数据来确定所述第二对等信息。

7.根据权利要求2所述的安全方法，进一步包括由所述第一安全设备通过窥探在位于所述第一安全设备下游的第一客户端设备与位于所述第二安全设备下游的第二客户端设备之间传送的分组数据来确定所述第二对等信息。

8.根据权利要求1所述的方法，进一步包括：

由所述第一安全设备缓存表示用于所述第一分组流的所述应用分类信息的所述第7层网络数据；以及

由所述第一安全设备将表示用于所述第一分组流的所述应用分类信息的所述第7层网络数据中继到第三安全设备。

9.一种安全方法，包括：

由第一安全设备确定表示用于第一分组流的应用分类信息的第7层网络数据；和

由所述第一安全设备将表示用于所述第一分组流的所述应用分类信息的所述第7层网络数据和用于所述第一分组流的、包括对等网络协议地址和对等端口的对等信息传送到通信地耦接到所述第一安全设备的第二安全设备；

其中，所述第二安全设备：

从第一安全设备接收表示用于所述第一分组流的所述应用分类信息的所述第7层网络数据；

接收第二分组流的数据分组；

确定所述第二分组流是由产生所述第一分组流的应用产生的；并且

基于所述第二分组流是由产生所述第一分组流的应用产生的，基于表示用于所述第一分组流的所述应用分类信息的第7层网络数据来监视所述第二分组流的所述数据分组，而不对用于所述第二分组流的单独的应用分类信息进行确定。

10.一种安全设备，包括：

存储器，配置为存储网络通信数据；以及

一个或多个处理器，用于处理所述网络通信数据的至少一部分，所述一个或多个处理器配置为执行根据权利要求1至8中任一项所述的安全方法。

11.一种安全设备，包括：

存储器，配置为存储网络通信数据；和

一个或多个处理器，用于处理所述网络通信数据的至少一部分，所述一个或多个处理器配置为执行根据权利要求9所述的方法。

12.一种安全系统，包括：

第一安全设备，配置为：

将表示用于第一分组流的应用分类信息的第7层网络数据发送到通信地耦接到所述第一安全设备的一个或多个安全设备，其中，表示应用分类信息的所述第7层网络数据标识产生第一分组流的应用；以及

所述一个或多个安全设备中的第二安全设备，通信地耦接到所述第一安全设备，所述第二安全设备配置为：

从第一安全设备接收表示用于所述第一分组流的所述应用分类信息的所述第7层网络数据；

接收第二分组流的数据分组；

确定所述第二分组流是由产生所述第一分组流的应用产生的；并且

基于所述第二分组流是由产生所述第一分组流的应用产生的，基于表示用于所述第一分组流的所述应用分类信息的第7层网络数据来监视所述第二分组流的所述数据分组，而不对用于所述第二分组流的单独的应用分类信息进行确定。