[发明专利]对网络入侵者的自动阻止有效
| 申请号： | 200480043387.3 | 申请日： | 2004-12-21 |
| 公开（公告）号： | CN101411156A | 公开（公告）日： | 2009-04-15 |
| 发明（设计）人： | 文森特·弗穆莱恩;约翰·戴维·马修斯 | 申请（专利权）人： | 阿尔卡特朗讯 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京市金杜律师事务所 | 代理人： | 朱海波 |
| 地址： | 法国*** | 国省代码： | 法国;FR |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 在优选实施例中，本发明的特征在于一种系统(200)和方法，用于自动在包括交换机和路由器的多个网络节点处将有害业务与其他业务隔开。在优选实施例中，该系统(200)包括：入侵检测系统(105)，用以确定入侵者的身份；以及服务器(130)，适合于自动在一个或多个网络节点(114，115，116)上安装分隔规则，以隔离来自入侵者的包。在优选实施例中，分隔规则是虚拟局域网(VLAN)规则或访问控制列表(ACL)规则，其可以使得网络节点将来自入侵者的任意包路由至隔离VLAN，或者把该业务与其他网络业务分隔开来。在大型网络中，分隔规则可以安装在与入侵者首次进入网络(100)时的节点相关联的网关路由器(104)下面的选定的多个网络节点上。 | ||
| 搜索关键词： | 网络 入侵者 自动 阻止 | ||
【主权项】：
1.一种用于在数据通信网络中阻止业务的系统，所述系统包括：一个或多个交换设备；入侵检测系统，用以确定入侵者的身份；以及服务器，其可操作地连接到入侵检测器，适合于自动地：生成将已识别的入侵者与分隔动作相关联的分隔规则；以及将所述分隔规则安装在所述一个或多个交换设备中的每个交换设备上；其中所述一个或多个交换设备中的每个交换设备在接收到来自所述已识别的入侵者的协议数据单元(PDU)后执行所述分隔动作。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿尔卡特朗讯，未经阿尔卡特朗讯许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200480043387.3/，转载请声明来源钻瓜专利网。
