[发明专利]基于NGN业务的防火墙控制系统及方法有效
| 申请号： | 200510085721.8 | 申请日： | 2005-07-30 |
| 公开（公告）号： | CN1905555A | 公开（公告）日： | 2007-01-31 |
| 发明（设计）人： | 刘恩慧 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/56 |
| 代理公司： | 北京凯特来知识产权代理有限公司 | 代理人： | 郑立明 |
| 地址： | 518129广东省*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于NGN业务的防火墙控制系统及方法。本发明的核心包括：首先，业务控制设备中的应用层代理模块解析应用层信令，进行信令流的安全检测，确定业务媒体流的安全级别需求信息，并提供给策略决策功能实体；然后，策略决策功能实体根据所述的媒体流的安全级别需求信息以及保存的策略信息确定相应的媒体流的安全级别控制信息，并提供给网络边界设备；最后，网络边界设备中的基于包过滤的防火墙功能模块根据所述的媒体流的安全级别控制信息对流经的业务媒体流进行安全检测。因此，本发明的实现使得基于包过滤的防火墙可以执行NGN每用户每会话细粒度的安全分级处理，可根据用户需求和会话类型动态选择不同安全级别的包过滤工作方式进行媒体流的安全检测，来防止资源盗用、IP地址伪装、拒绝服务和高级应用入侵等网络攻击。 | ||
| 搜索关键词： | 基于 ngn 业务 防火墙 控制系统 方法 | ||
【主权项】：
1、一种基于NGN业务的防火墙控制系统，其特征在于，包括：应用层代理模块：包含基于应用代理的防火墙功能，位于NGN业务控制设备中，用于解析应用层信令，进行信令流的安全检测，确定业务媒体流的安全级别需求信息，并提供给策略决策功能实体；策略决策功能实体：根据业务媒体流的安全级别需求信息及保存的策略信息确定业务媒体流的安全级别控制信息，并提供给基于包过滤的防火墙功能模块；防火墙功能模块：设置于网络边界设备中，用于根据所述的媒体流的安全级别控制信息对流经的业务媒体流进行安全检测。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200510085721.8/，转载请声明来源钻瓜专利网。
- 上一篇：导电连接件及其切割方法
- 下一篇：身痛逐瘀汤
