[发明专利]将分组重定向至网络交换机中的入侵防卸服务的方法和系统有效
申请号: | 200880022594.9 | 申请日: | 2008-06-25 |
公开(公告)号: | CN101690101A | 公开(公告)日: | 2010-03-31 |
发明(设计)人: | 拉胡尔·S·卡斯拉里卡尔;拉姆·克里斯南 | 申请(专利权)人: | 极进网络有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/56 |
代理公司: | 北京东方亿思知识产权代理有限责任公司 | 代理人: | 宋 鹤;南 霆 |
地址: | 美国加利*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种方法和系统用于选择性地将数据分组重定向至交换设备(201)上的与相对应的网络服务(211)相关联的端口。在一个实施例中,数据分组被重定向至入侵防御服务IPS(211)以供对数据分组进行安全分析。在另一实施例中,交换设备至少部分地基于数据分组是否将从交换设备涌溢来执行对数据分组的数据链路层重定向。 | ||
搜索关键词: | 分组 定向 网络 交换机 中的 入侵 服务 方法 系统 | ||
【主权项】:
1.一种方法,包括:在网络中的交换设备处接收数据分组,所述数据分组将被引导至所述网络中的一个或多个目的地;判断所述网络的状况是否指示接收到的数据分组与所述交换设备的重定向端口相关联,其中,所述重定向端口与被配置为基于对经重定向的数据分组的分析来将所述经重定向的数据分组返回所述交换设备的网络服务相关联;判断所述数据分组是否将从所述交换设备涌溢;以及如果所述网络的状况指示接收到的数据分组与所述交换设备的重定向端口相关联,以及如果所述数据分组不从所述交换设备涌溢,则将接收到的数据分组重定向至所述交换设备的重定向端口。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于极进网络有限公司,未经极进网络有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200880022594.9/,转载请声明来源钻瓜专利网。