[发明专利]用于动态实施防火墙例外的系统

摘要

一种用于动态实施防火墙例外的系统，该系统具有客户端应用接口，该客户端应用接口接受来自客户端装置的数据链路请求。机上连接管理器包括防火墙接口，该防火墙接口连接至机上网络防火墙以响应于连接授权而请求例外；以及客户端存在管理器，该客户端存在管理器接受由客户端应用接口从客户端装置中继的数据链路请求。客户端装置的存在状态在数据链路请求之后被激活并保持。远程连接管理器连接至远程应用服务并且与机上连接管理器通信。远程连接管理器对照由远程应用服务设定的条件，基于对客户端装置的存在状态的评估来生成连接授权。

主权项

一种系统，用于动态地实施机上网络防火墙中的例外，以使飞行器上的数据通信网络上的一个或多个客户端装置按照远程应用服务所授权的通过卫星通信链路连接至远程网络节点，所述系统包括：客户端应用接口，所述客户端应用接口接受来自所述一个或更多个客户端装置的数据链路请求；机上连接管理器，包括：防火墙接口，所述防火墙接口连接至所述机上网络防火墙，以响应于连接授权而请求所述例外；客户端存在管理器，所述客户端存在管理器接受由所述客户端应用接口从所述一个或多个客户端装置中继的所述数据链路请求，所述一个或多个客户端装置的存在状态在所述数据链路请求之后被激活并保持；以及远程连接管理器，所述远程连接管理器连接至所述远程应用服务并且与所述机上连接管理器通信；其中，所述远程连接管理器执行下述操作中至少之一：(i)对照由所述远程应用服务设定的一个或多个条件，基于对所述一个或多个客户端装置的存在状态的评估来生成所述连接授权；以及(ii)在来自客户端装置的数据链路请求之前生成所述连接授权。