[发明专利]使用标签路由网络流量的系统和方法

说明书

在一个实施例中，一种方法包括：检测将流量路由到与应用相关联的服务的请求。该方法还包括：识别与该应用相关联的应用标识符并使用该应用标识符从包括在路由表中的多个标签中选择标签。标签包括一条或多条路线。该方法还包括：使用标签将流量路由到与应用相关联的服务。

相关申请的交叉引用

本申请要求Hendrikus G.P.Bosch等人于2019年6月6日提交的名称为“Privatenetworking for ASPs and services with mobile SD-WAN”的美国临时申请第62/858,245号以及Hendrikus G.P.Bosch等人于2019年6月6日提交的名称为“Application labelssupporting better anomaly detection”的美国临时申请第62/858,207号的权益，上述申请通过引用并入本文，如同复制了其全部内容一样。

技术领域

本公开总体涉及使用标签路由流量，并且更具体地涉及用于使用标签路由网络流量的系统和方法。

背景技术

敏感信息可能会通过网络内的一个或多个节点传输。网络内的某些节点可能会受到威胁。例如，攻击者可能会获得对一个或多个网络节点的访问权。如果网络节点受到威胁，传统的保护措施可能无法有效保护通过受威胁节点的敏感信息。

附图说明

图1图示了使用标签路由网络流量的示例系统；

图2图示了可以由图1的系统使用的示例系统；

图3图示了使用标签路由网络流量的示例方法；

图4图示了使用应用标签路由网络流量的示例系统；和

图5图示了可以由这里描述的系统和方法使用的示例计算机系统。

具体实施方式

概述

本发明的各方面在独立权利要求中陈述并且优选特征在从属权利要求中陈述。一个方面的特征可以单独地或与其他方面相组合地应用于各方面。

根据实施例，一种设备包括一个或多个处理器和耦合到该一个或多个处理器的一个或多个计算机可读非暂态存储介质。一个或多个计算机可读非暂态存储介质包括指令，这些指令当由一个或多个处理器执行时使设备执行操作，所述操作包括：由所述设备的移动代理检测将流量路由到与应用相关联的服务的请求。所述操作还包括：由所述移动代理识别与所述应用相关联的应用标识符并由所述移动代理使用所述应用标识符从包含在路由表中的多个标签中选择标签。所选择的标签包括一条或多条路线。所述操作还包括：由所述移动代理使用所选择的标签将所述流量路由到与所述应用相关联的服务。所述标签可以与以下项中的一项或多项相关联：软件定义广域网(SD-WAN)；虚拟私有网络(VPN)；多协议标签交换(MPLS)标签；网络服务标头(NSH)标签；和通用网络虚拟化封装(GENEVE)隧道标签。所述服务可以与以下项中的一项或多项相关联：公共基础设施即服务(IaaS)；私有IaaS；公共软件即服务(SaaS)；私有SaaS；和私有企业服务。

在某些实施例中，所述标签支持具有内联安全服务的外联网服务，所述内联安全服务包括以下项中的一项或多项：防火墙服务；入侵检测服务；入侵防御服务；和云访问安全代理(CASB)服务。在一些实施例中，头端节点接收所选择的标签，在策略表中维护一个或多个策略，并且使用所述一个或多个策略和所选择的标签将所述流量路由到与所述应用相关联的服务。在某些实施例中，所述操作包括：由所述移动代理接收域名系统(DNS)请求，并且使用所述应用标识符将DNS请求映射到所述标签。在某些实施例中，所述操作可包括：由所述移动代理维护包括一个或多个策略的策略表，并且使用所述一个或多个策略将与所述应用相关联的应用标识符映射到所述标签。