[发明专利]用于监控网络中的网络成员之间的通信量的方法

摘要

本发明涉及一种借助于状态防火墙来监控尤其是在汽车网络中的由网络交换机（110）所连接的网络成员（142、152、162）之间的通信量的方法。在接收到两个网络成员（152、162）之间的数据传输时，网络交换机（110）的内容可寻址存储器CAM（130、220）根据CAM中的状态防火墙规则来判定是允许还是拒绝该所接收到的数据传输。

主权项

1.一种用于借助于状态防火墙来监控在网络（100）尤其是在汽车网络中的网络成员（142、152、162）之间的通信量的方法，其中在网络（100）中，不同网络成员（142、152、162）与网络交换机（110）相连接，所述网络交换机（110）包括处理器单元（120）和内容可寻址存储器CAM（130），所述处理器单元（120）有权访问具有陈述了不同网络成员（142、152、162）之间的连接和数据传输是被允许的还是被拒绝的状态防火墙规则的状态防火墙状态表；其中所述方法包括以下步骤：◦ 在接收到在两个网络成员（152、162）之间建立连接的请求时，所述处理器单元（120）根据所述状态防火墙状态表来判定是允许还是拒绝所述连接（210）；◦ 如果所述连接是被允许的并且被建立，则在接收到（241）所述两个网络成员（152、162）之间的数据传输时，所述CAM（130）将该所接收到的数据传输与来自存储在所述CAM（130）中的状态防火墙状态表的状态防火墙规则进行比较；以及◦ 取决于该比较的结果，所述所接收到的数据传输被允许或被拒绝（243、244）或者被传递（246）到所述处理器单元（120）以用于进一步评估（240）。