[发明专利]防火墙包过滤动态开关TNS协议通信端口的方法无效
| 申请号： | 03102385.1 | 申请日： | 2003-02-12 |
| 公开（公告）号： | CN1522019A | 公开（公告）日： | 2004-08-18 |
| 发明（设计）人： | 杨聪毅;李江力 | 申请（专利权）人： | 联想（北京）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24;H04Q3/545 |
| 代理公司： | 北京集佳知识产权代理有限公司 | 代理人： | 王学强 |
| 地址： | 100085北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及防火墙动态包过滤技术领域，并具体公开了一种防火墙包过滤动态开关TNS协议通信端口的方法。该方法包括如下步骤：从防火墙接收数据包的缓冲区队列中取出一个数据包；对该数据包进行状态包过滤；对过滤后允许通过的数据包针对TNS协议进行动态TNS状态检测；防火墙转发该数据包。按照本发明，解决了现有技术中存在的基于TNS协议的通信必须开放1024以上的传输控制协议(TransferControl Protocol，简称TCP)高端口而严重影响防火墙的安全性的问题。本发明的技术适用于Oracle的TNS协议下的链路层、IP层、应用层的动态包过滤处理。 | ||
| 搜索关键词： | 防火墙 过滤 动态 开关 tns 协议 通信 端口 方法 | ||
【主权项】：
1.一种防火墙包过滤动态开关TNS协议通信端口的方法，其特征在于，该方法包括以下步骤：1)从防火墙接收数据包的缓冲区队列中取出一个数据包；2)对所述数据包进行状态包过滤；3)对过滤后允许通过的数据包针对TNS协议进行动态TNS状态检测；4)防火墙转发该数据包。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于联想（北京）有限公司，未经联想（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/03102385.1/，转载请声明来源钻瓜专利网。
- 上一篇：帧协议与调度系统
- 下一篇：一种提高802.1X认证设备稳定性的方法
