[发明专利]网络安全设备的高可用性有效
| 申请号： | 201010503151.0 | 申请日： | 2010-10-09 |
| 公开（公告）号： | CN102123076A | 公开（公告）日： | 2011-07-13 |
| 发明（设计）人： | 克里希纳·纳拉亚纳斯瓦米;拉杰夫·兰詹 | 申请（专利权）人： | 丛林网络公司 |
| 主分类号： | H04L12/56 | 分类号： | H04L12/56;H04L1/22;H04L29/08 |
| 代理公司： | 北京康信知识产权代理有限责任公司 11240 | 代理人： | 余刚;吴孟秋 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了网络安全设备的高可用性方法、设备及系统。在一个实施例中，备份入侵检测与防御(IDP)设备包括：一个或多个网络接口，接收来自主IDP设备的状态更新消息，其中，状态更新消息表示被主IDP设备检查的网络会话以及用于设备的被识别的应用层协议，该一个或多个网络接口接收主设备已经切换或故障切换到备份网络设备的指示，以及该一个或多个网络接口在接收到指示之后接收网络会话的多个数据包，多个数据包的每一个均包括包含应用层数据的相应净荷；协议解码器，根据多个数据包中的一个的应用层数据检测新事务的开始；以及控制单元，仅对在所述新事务的开始之后并包括所述新事务的开始的网络会话的多个数据包的应用层数据进行有状态处理。 | ||
| 搜索关键词： | 网络 安全设备 可用性 | ||
【主权项】：
一种方法，包括：利用高可用性机群的备份网络设备接收来自所述高可用性机群的主网络设备的状态更新消息，其中，所述状态更新消息表示被所述主网络设备检查的网络会话以及用于所述网络会话的被识别的应用层协议；利用所述备份网络设备接收所述主设备已经切换或故障切换到所述备份网络设备的指示；在接收到所述指示之后，利用所述备份网络设备接收所述网络会话的多个数据包，所述多个数据包中的每一个数据包均包括包含应用层数据的相应净荷；根据所述多个数据包中的一个数据包的应用层数据检测新事务的开始；以及处理包括所述新事务的开始以及在所述新事务的开始之后的所述网络会话的应用层数据，而不对所述新事务的开始之前的应用层数据执行有状态处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于丛林网络公司，未经丛林网络公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010503151.0/，转载请声明来源钻瓜专利网。
