[发明专利]多层防火墙结构

摘要

本发明提供了一种方法和系统，用于在网络设备中执行防火墙结构。该防火墙结构包括多个网络层、第一个防火墙引擎以及一个或多个呼出模块。这些层将信息包和信息包信息发送到第一个防火墙引擎，保持信息包上下文并将其传递到随后的各个层，并且处理这些信息包。第一个防火墙引擎将该信息包信息与一个或多个被安装的过滤器进行比较，并将动作返回到这些层，指出如何处置该信息包。这些呼出提供额外的功能性(例如，侵入检测、记录和双亲控制特点)。

主权项

1.一种在计算机系统内加以执行的防火墙构架，用于提供信息包的多层过滤，其特征在于，所述防火墙构架包括：一组层处理器，每个层处理器能够处理和该层处理器关联的该信息包的层参数，并且，每个层处理器进一步能够发出包括这些层参数的分类请求；以及，第一个防火墙引擎，它包括：层接口，用于从请求层处理器接收第一层参数，并用于将动作返回到该请求层，该请求层处理器是该层处理器组中的一个层处理器；一组被安装的过滤器；以及，查找部件，用于从该被安装的过滤器组中识别至少一个匹配过滤器，并从该匹配过滤器中识别将由该层接口返回的动作。