[发明专利]使用软件定义网络对数据进行路由的系统和方法在审
申请号: | 201680047309.3 | 申请日: | 2016-05-18 |
公开(公告)号: | CN107925627A | 公开(公告)日: | 2018-04-17 |
发明(设计)人: | S·A·穆尔卡;S·苏布拉马尼安;J·K·纳伊尔;G·阿格拉沃尔;S·G·P·N·杰亚帕卡辻 | 申请(专利权)人: | 迈克菲有限责任公司 |
主分类号: | H04L12/801 | 分类号: | H04L12/801;H04L12/851;H04L12/741 |
代理公司: | 北京三友知识产权代理有限公司11127 | 代理人: | 吕俊刚,师玮 |
地址: | 美国加利*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 在一些实施方式中提供了系统和方法,其用于确定用于将数据从第一网络装置路由至第二网络装置的包括多个网络装置的数据流路径;为网络装置确定一个或更多个流规则,所述一个或更多个流规则指定用于接收数据的输入、用于输出数据的输出以及指示网络装置的角色的角色标签,其中,用于网络装置中的第一网络装置的一个或更多个流规则的角色标签指示源角色;向网络装置分发所述一个或更多个流规则;确定数据流路径上的恶意活动;至少部分基于第一网络装置的角色标签来确定第一网络装置是源;以及向第一网络装置发送阻挡流规则以禁止恶意数据的路由。 | ||
搜索关键词: | 使用 软件 定义 网络 数据 进行 路由 系统 方法 | ||
【主权项】:
一种网络控制器系统,该网络控制器系统包括:处理器;以及存储器,该存储器包含程序指令,所述程序指令能够由所述处理器执行以:确定用于将数据从第一网络装置路由至第二网络装置的数据流路径,其中,所述数据流路径包括多个网络装置;至少为所述网络装置中的所述第一网络装置确定一个或更多个流规则,所述一个或更多个流规则指定所述网络装置的用于接收数据的输入、所述网络装置的用于输出数据的输出以及指示所述网络装置在所述数据流路径中的角色的角色标签,其中,用于所述网络装置中的第一网络装置的一个或更多个流规则的所述角色标签指示源角色;至少向所述数据流路径的所述网络装置中的所述第一网络装置分发为所述网络装置确定的所述一个或更多个流规则;确定所述数据流路径上的恶意活动;至少部分地基于所述第一网络装置的所述角色标签来确定所述第一网络装置是所述数据流路径的源;以及响应于确定所述第一网络装置是所述数据流路径的源,向所述第一网络装置发送阻挡流规则以禁止所述第一网络装置对恶意数据进行路由。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于迈克菲有限责任公司,未经迈克菲有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201680047309.3/,转载请声明来源钻瓜专利网。